xmrig | 7922db856c42b4f5c58bfded4d672498a1c24fd761822e47efed54a84cafeb83

Analysis

max time kernel
103s
max time network
17s
platform
windows7_x64
resource
win7-20240704-en
resource tags

arch:x64arch:x86image:win7-20240704-enlocale:en-usos:windows7-x64system
submitted
25-07-2024 21:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bdd1ac72c2ba1c8c575ed378cc94090N.exe
Size

1.3MB
MD5

0bdd1ac72c2ba1c8c575ed378cc94090
SHA1

3968e9c0521df29a00a75f3cbbcb8fa03cea20e7
SHA256

7922db856c42b4f5c58bfded4d672498a1c24fd761822e47efed54a84cafeb83
SHA512

3ac03ab784a960d02da9e513213a5ffbe0590b9136a2f10e79c720c98fcf61f8f2a06e6fc0346f371ddf81cd7cf6681249c33fc3daf70cab65826ab4e1f9a222
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlW6m3pPu6Cc+gujAxSLBTRTSU21A1p:knw9oUUEEDlM261uGi2Yp

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2452-9-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/2660-86-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/1232-951-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2756-69-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2864-68-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2288-67-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2888-66-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig
behavioral1/memory/2732-62-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2012-23-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2240-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/1232-3151-0x000000013F440000-0x000000013F831000-memory.dmp	xmrig
behavioral1/memory/2756-4199-0x000000013FB30000-0x000000013FF21000-memory.dmp	xmrig
behavioral1/memory/2012-4204-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2288-4280-0x000000013FA60000-0x000000013FE51000-memory.dmp	xmrig
behavioral1/memory/2240-4274-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	xmrig
behavioral1/memory/2660-4273-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	xmrig
behavioral1/memory/2732-4227-0x000000013FE10000-0x0000000140201000-memory.dmp	xmrig
behavioral1/memory/2864-4171-0x000000013F780000-0x000000013FB71000-memory.dmp	xmrig
behavioral1/memory/2772-4111-0x000000013FC30000-0x0000000140021000-memory.dmp	xmrig
behavioral1/memory/2452-4080-0x000000013F530000-0x000000013F921000-memory.dmp	xmrig
behavioral1/memory/1996-4076-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2888-4065-0x000000013F730000-0x000000013FB21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2452	mglxQnO.exe
2240	wqhRImP.exe
2012	fqNOdzS.exe
2464	EumlEap.exe
1996	wTPBWWc.exe
2732	fbatJvJ.exe
2888	djFfgca.exe
2288	XIihGcF.exe
2864	zWEBueT.exe
2756	dmtTTNm.exe
2772	txUWkQY.exe
2660	swOFvKg.exe
2624	eRvWQCz.exe
1940	jwwHcmn.exe
2424	KZHVTiN.exe
2804	PlYYqYW.exe
1468	bRJGJlA.exe
3000	uwjfUvr.exe
3020	qpmuQBX.exe
1212	CFFgtND.exe
2816	vXfQZmw.exe
3028	HfZGbNK.exe
2780	lRrTbxk.exe
2968	QXGksoX.exe
3064	zRpfzwZ.exe
2644	ImKMlGr.exe
532	NXobJAk.exe
2416	dxERLVp.exe
2516	fJlczDq.exe
1932	dLIfJjb.exe
848	kcUCGQb.exe
1148	HJEdZKh.exe
284	EocQYLj.exe
1676	OkmNyjd.exe
1428	XeYWmsc.exe
1632	WBuzeAa.exe
1080	nAYwXTl.exe
1812	VuXpFOz.exe
1692	kxjlWVw.exe
264	wMTBKTm.exe
2568	igdEidU.exe
972	McKtLXz.exe
1272	IhVqHtp.exe
1856	KIEQfPX.exe
1340	VSEBkDD.exe
916	puBBVMd.exe
2168	KwnGVLQ.exe
1796	mikOtAR.exe
1620	NAuQaNv.exe
960	tpLiHaF.exe
1580	anSoVJN.exe
1532	hMsDTAq.exe
2184	BsbTvnN.exe
1572	IiXCzmU.exe
2488	zjYOTbc.exe
2152	opwsagH.exe
1960	RCCiCVe.exe
2312	JiTRVUP.exe
2472	jXagyrs.exe
2256	mfMuWEk.exe
2652	SIDKxMR.exe
2680	gBowiYJ.exe
348	IRwnvTc.exe
1292	qPsymdT.exe

Loads dropped DLL 64 IoCs

pid	Process
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1232-0-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2452-9-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/files/0x000700000001211b-6.dat	upx
behavioral1/files/0x00080000000174a8-13.dat	upx
behavioral1/files/0x0006000000019361-39.dat	upx
behavioral1/files/0x0007000000018660-56.dat	upx
behavioral1/files/0x000500000001936c-58.dat	upx
behavioral1/files/0x00050000000193d5-72.dat	upx
behavioral1/files/0x000500000001941f-81.dat	upx
behavioral1/memory/2660-86-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/files/0x0005000000019444-98.dat	upx
behavioral1/files/0x00050000000194a4-120.dat	upx
behavioral1/files/0x0005000000019524-134.dat	upx
behavioral1/files/0x000500000001961c-145.dat	upx
behavioral1/files/0x000500000001962a-181.dat	upx
behavioral1/memory/1232-951-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/files/0x0005000000019624-174.dat	upx
behavioral1/files/0x0005000000019626-172.dat	upx
behavioral1/files/0x0005000000019620-168.dat	upx
behavioral1/files/0x0005000000019621-164.dat	upx
behavioral1/files/0x0005000000019622-162.dat	upx
behavioral1/files/0x00050000000195a6-140.dat	upx
behavioral1/files/0x000500000001951c-129.dat	upx
behavioral1/files/0x0005000000019628-178.dat	upx
behavioral1/files/0x000500000001961e-152.dat	upx
behavioral1/files/0x00050000000195e5-144.dat	upx
behavioral1/files/0x00050000000194ba-124.dat	upx
behavioral1/files/0x0005000000019462-110.dat	upx
behavioral1/files/0x0005000000019468-113.dat	upx
behavioral1/files/0x000500000001944e-104.dat	upx
behavioral1/files/0x000500000001942e-89.dat	upx
behavioral1/files/0x0005000000019439-94.dat	upx
behavioral1/files/0x00050000000193ee-77.dat	upx
behavioral1/memory/2772-74-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2756-69-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2864-68-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2288-67-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2888-66-0x000000013F730000-0x000000013FB21000-memory.dmp	upx
behavioral1/memory/2732-62-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/1996-59-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0008000000018701-57.dat	upx
behavioral1/files/0x0009000000018681-53.dat	upx
behavioral1/files/0x00070000000175ed-52.dat	upx
behavioral1/memory/2464-48-0x000000013F490000-0x000000013F881000-memory.dmp	upx
behavioral1/files/0x00080000000174f5-46.dat	upx
behavioral1/memory/2012-23-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2240-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/files/0x00080000000174af-17.dat	upx
behavioral1/memory/1232-3151-0x000000013F440000-0x000000013F831000-memory.dmp	upx
behavioral1/memory/2756-4199-0x000000013FB30000-0x000000013FF21000-memory.dmp	upx
behavioral1/memory/2012-4204-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2288-4280-0x000000013FA60000-0x000000013FE51000-memory.dmp	upx
behavioral1/memory/2240-4274-0x000000013F4C0000-0x000000013F8B1000-memory.dmp	upx
behavioral1/memory/2660-4273-0x000000013F4B0000-0x000000013F8A1000-memory.dmp	upx
behavioral1/memory/2732-4227-0x000000013FE10000-0x0000000140201000-memory.dmp	upx
behavioral1/memory/2864-4171-0x000000013F780000-0x000000013FB71000-memory.dmp	upx
behavioral1/memory/2772-4111-0x000000013FC30000-0x0000000140021000-memory.dmp	upx
behavioral1/memory/2452-4080-0x000000013F530000-0x000000013F921000-memory.dmp	upx
behavioral1/memory/1996-4076-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2888-4065-0x000000013F730000-0x000000013FB21000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\RWvhlFm.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\yjJcNCf.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\cfuiCZD.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\qJEGuhL.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\UgghuvS.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\BBrRgQc.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\EumlEap.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\gyldRuu.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\GAWNKsm.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\oGcwWDf.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\XEAOVQk.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\ypBOcOc.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\lKYhPIQ.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\SAqjRaX.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\CIDOZVo.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\pAkMBhD.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\VsTpiFb.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\lUyCMCN.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\xfEjncm.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\wgzhmhq.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\NtHKMOK.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\ZTiZBen.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\UrIHLYw.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\PzxjrOg.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\KXEDQCt.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\pqwIHtx.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\fdgJomo.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\XwwdTmE.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\GnOMOdA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\QmdZmXP.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\klIvWAA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\RMyCrbp.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\FFIPBFA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\mhEDKrb.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\SwIGmJA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\GMOpRKy.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\wqYgyMA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\JupIhmH.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\vlxkKIQ.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\NcvyjtK.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\pWgmeMX.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\JHAplXU.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\RoMDwZn.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\xIygpNF.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\epEHzDY.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\mwQJypE.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\PoxQyuw.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\smQrYiL.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\OEfjMdr.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\brJwVku.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\dALOOjE.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\qBGRAgi.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\FCiLjBv.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\SGgFPtv.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\oFGBTDB.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\FqVChzh.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\gaQzGRU.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\TCPiBMY.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\rhSjjjA.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\eIBaqhR.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\vLeCvTm.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\szecBSE.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\FxVBqni.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe
File created	C:\Windows\System32\CHjEpnm.exe	0bdd1ac72c2ba1c8c575ed378cc94090N.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1232 wrote to memory of 2452	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	31
PID 1232 wrote to memory of 2452	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	31
PID 1232 wrote to memory of 2452	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	31
PID 1232 wrote to memory of 2240	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	32
PID 1232 wrote to memory of 2240	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	32
PID 1232 wrote to memory of 2240	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	32
PID 1232 wrote to memory of 2012	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	33
PID 1232 wrote to memory of 2012	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	33
PID 1232 wrote to memory of 2012	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	33
PID 1232 wrote to memory of 2464	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	34
PID 1232 wrote to memory of 2464	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	34
PID 1232 wrote to memory of 2464	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	34
PID 1232 wrote to memory of 1996	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	35
PID 1232 wrote to memory of 1996	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	35
PID 1232 wrote to memory of 1996	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	35
PID 1232 wrote to memory of 2288	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	36
PID 1232 wrote to memory of 2288	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	36
PID 1232 wrote to memory of 2288	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	36
PID 1232 wrote to memory of 2732	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	37
PID 1232 wrote to memory of 2732	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	37
PID 1232 wrote to memory of 2732	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	37
PID 1232 wrote to memory of 2864	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	38
PID 1232 wrote to memory of 2864	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	38
PID 1232 wrote to memory of 2864	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	38
PID 1232 wrote to memory of 2888	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	39
PID 1232 wrote to memory of 2888	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	39
PID 1232 wrote to memory of 2888	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	39
PID 1232 wrote to memory of 2756	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	40
PID 1232 wrote to memory of 2756	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	40
PID 1232 wrote to memory of 2756	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	40
PID 1232 wrote to memory of 2772	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	41
PID 1232 wrote to memory of 2772	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	41
PID 1232 wrote to memory of 2772	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	41
PID 1232 wrote to memory of 2660	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	42
PID 1232 wrote to memory of 2660	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	42
PID 1232 wrote to memory of 2660	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	42
PID 1232 wrote to memory of 2624	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	43
PID 1232 wrote to memory of 2624	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	43
PID 1232 wrote to memory of 2624	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	43
PID 1232 wrote to memory of 1940	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	44
PID 1232 wrote to memory of 1940	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	44
PID 1232 wrote to memory of 1940	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	44
PID 1232 wrote to memory of 2424	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	45
PID 1232 wrote to memory of 2424	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	45
PID 1232 wrote to memory of 2424	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	45
PID 1232 wrote to memory of 2804	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	46
PID 1232 wrote to memory of 2804	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	46
PID 1232 wrote to memory of 2804	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	46
PID 1232 wrote to memory of 1468	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	47
PID 1232 wrote to memory of 1468	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	47
PID 1232 wrote to memory of 1468	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	47
PID 1232 wrote to memory of 3000	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	48
PID 1232 wrote to memory of 3000	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	48
PID 1232 wrote to memory of 3000	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	48
PID 1232 wrote to memory of 3020	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	49
PID 1232 wrote to memory of 3020	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	49
PID 1232 wrote to memory of 3020	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	49
PID 1232 wrote to memory of 1212	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	50
PID 1232 wrote to memory of 1212	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	50
PID 1232 wrote to memory of 1212	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	50
PID 1232 wrote to memory of 2816	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	51
PID 1232 wrote to memory of 2816	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	51
PID 1232 wrote to memory of 2816	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	51
PID 1232 wrote to memory of 3028	1232	0bdd1ac72c2ba1c8c575ed378cc94090N.exe	52

C:\Users\Admin\AppData\Local\Temp\0bdd1ac72c2ba1c8c575ed378cc94090N.exe
"C:\Users\Admin\AppData\Local\Temp\0bdd1ac72c2ba1c8c575ed378cc94090N.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1232
- C:\Windows\System32\mglxQnO.exe
  C:\Windows\System32\mglxQnO.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System32\wqhRImP.exe
  C:\Windows\System32\wqhRImP.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System32\fqNOdzS.exe
  C:\Windows\System32\fqNOdzS.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System32\EumlEap.exe
  C:\Windows\System32\EumlEap.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\wTPBWWc.exe
  C:\Windows\System32\wTPBWWc.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System32\XIihGcF.exe
  C:\Windows\System32\XIihGcF.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\fbatJvJ.exe
  C:\Windows\System32\fbatJvJ.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\zWEBueT.exe
  C:\Windows\System32\zWEBueT.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System32\djFfgca.exe
  C:\Windows\System32\djFfgca.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\dmtTTNm.exe
  C:\Windows\System32\dmtTTNm.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\txUWkQY.exe
  C:\Windows\System32\txUWkQY.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\swOFvKg.exe
  C:\Windows\System32\swOFvKg.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\eRvWQCz.exe
  C:\Windows\System32\eRvWQCz.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System32\jwwHcmn.exe
  C:\Windows\System32\jwwHcmn.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\KZHVTiN.exe
  C:\Windows\System32\KZHVTiN.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System32\PlYYqYW.exe
  C:\Windows\System32\PlYYqYW.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System32\bRJGJlA.exe
  C:\Windows\System32\bRJGJlA.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\uwjfUvr.exe
  C:\Windows\System32\uwjfUvr.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\qpmuQBX.exe
  C:\Windows\System32\qpmuQBX.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System32\CFFgtND.exe
  C:\Windows\System32\CFFgtND.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System32\vXfQZmw.exe
  C:\Windows\System32\vXfQZmw.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\HfZGbNK.exe
  C:\Windows\System32\HfZGbNK.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System32\lRrTbxk.exe
  C:\Windows\System32\lRrTbxk.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System32\QXGksoX.exe
  C:\Windows\System32\QXGksoX.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\zRpfzwZ.exe
  C:\Windows\System32\zRpfzwZ.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\NXobJAk.exe
  C:\Windows\System32\NXobJAk.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System32\ImKMlGr.exe
  C:\Windows\System32\ImKMlGr.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\fJlczDq.exe
  C:\Windows\System32\fJlczDq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System32\dxERLVp.exe
  C:\Windows\System32\dxERLVp.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\XeYWmsc.exe
  C:\Windows\System32\XeYWmsc.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System32\dLIfJjb.exe
  C:\Windows\System32\dLIfJjb.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\nAYwXTl.exe
  C:\Windows\System32\nAYwXTl.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\kcUCGQb.exe
  C:\Windows\System32\kcUCGQb.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System32\McKtLXz.exe
  C:\Windows\System32\McKtLXz.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\HJEdZKh.exe
  C:\Windows\System32\HJEdZKh.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\IhVqHtp.exe
  C:\Windows\System32\IhVqHtp.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\EocQYLj.exe
  C:\Windows\System32\EocQYLj.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System32\KIEQfPX.exe
  C:\Windows\System32\KIEQfPX.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\OkmNyjd.exe
  C:\Windows\System32\OkmNyjd.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\VSEBkDD.exe
  C:\Windows\System32\VSEBkDD.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\WBuzeAa.exe
  C:\Windows\System32\WBuzeAa.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\puBBVMd.exe
  C:\Windows\System32\puBBVMd.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\VuXpFOz.exe
  C:\Windows\System32\VuXpFOz.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System32\KwnGVLQ.exe
  C:\Windows\System32\KwnGVLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\kxjlWVw.exe
  C:\Windows\System32\kxjlWVw.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System32\mikOtAR.exe
  C:\Windows\System32\mikOtAR.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System32\wMTBKTm.exe
  C:\Windows\System32\wMTBKTm.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System32\NAuQaNv.exe
  C:\Windows\System32\NAuQaNv.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\igdEidU.exe
  C:\Windows\System32\igdEidU.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System32\tpLiHaF.exe
  C:\Windows\System32\tpLiHaF.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System32\anSoVJN.exe
  C:\Windows\System32\anSoVJN.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\hMsDTAq.exe
  C:\Windows\System32\hMsDTAq.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\BsbTvnN.exe
  C:\Windows\System32\BsbTvnN.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\IiXCzmU.exe
  C:\Windows\System32\IiXCzmU.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\zjYOTbc.exe
  C:\Windows\System32\zjYOTbc.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\RCCiCVe.exe
  C:\Windows\System32\RCCiCVe.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\opwsagH.exe
  C:\Windows\System32\opwsagH.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System32\jXagyrs.exe
  C:\Windows\System32\jXagyrs.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System32\JiTRVUP.exe
  C:\Windows\System32\JiTRVUP.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System32\mfMuWEk.exe
  C:\Windows\System32\mfMuWEk.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\SIDKxMR.exe
  C:\Windows\System32\SIDKxMR.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System32\gBowiYJ.exe
  C:\Windows\System32\gBowiYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\IRwnvTc.exe
  C:\Windows\System32\IRwnvTc.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System32\QgshDFk.exe
  C:\Windows\System32\QgshDFk.exe
  2⤵
  PID:2208
- C:\Windows\System32\qPsymdT.exe
  C:\Windows\System32\qPsymdT.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System32\DkewLDc.exe
  C:\Windows\System32\DkewLDc.exe
  2⤵
  PID:1084
- C:\Windows\System32\yyLKPaS.exe
  C:\Windows\System32\yyLKPaS.exe
  2⤵
  PID:2672
- C:\Windows\System32\sPcEZjc.exe
  C:\Windows\System32\sPcEZjc.exe
  2⤵
  PID:2692
- C:\Windows\System32\iHkoypr.exe
  C:\Windows\System32\iHkoypr.exe
  2⤵
  PID:2928
- C:\Windows\System32\qivGjYx.exe
  C:\Windows\System32\qivGjYx.exe
  2⤵
  PID:2108
- C:\Windows\System32\RavZQmo.exe
  C:\Windows\System32\RavZQmo.exe
  2⤵
  PID:1748
- C:\Windows\System32\VzFahdo.exe
  C:\Windows\System32\VzFahdo.exe
  2⤵
  PID:2460
- C:\Windows\System32\tZNaMMS.exe
  C:\Windows\System32\tZNaMMS.exe
  2⤵
  PID:888
- C:\Windows\System32\lrBWZcm.exe
  C:\Windows\System32\lrBWZcm.exe
  2⤵
  PID:2836
- C:\Windows\System32\WFZAvPm.exe
  C:\Windows\System32\WFZAvPm.exe
  2⤵
  PID:1336
- C:\Windows\System32\olEwVzC.exe
  C:\Windows\System32\olEwVzC.exe
  2⤵
  PID:2576
- C:\Windows\System32\lMauOkI.exe
  C:\Windows\System32\lMauOkI.exe
  2⤵
  PID:480
- C:\Windows\System32\BsmpVTT.exe
  C:\Windows\System32\BsmpVTT.exe
  2⤵
  PID:1980
- C:\Windows\System32\PUqZWKe.exe
  C:\Windows\System32\PUqZWKe.exe
  2⤵
  PID:2588
- C:\Windows\System32\UfPIqes.exe
  C:\Windows\System32\UfPIqes.exe
  2⤵
  PID:2004
- C:\Windows\System32\EDWePqx.exe
  C:\Windows\System32\EDWePqx.exe
  2⤵
  PID:2360
- C:\Windows\System32\BycBFAP.exe
  C:\Windows\System32\BycBFAP.exe
  2⤵
  PID:1092
- C:\Windows\System32\saHzKSH.exe
  C:\Windows\System32\saHzKSH.exe
  2⤵
  PID:2524
- C:\Windows\System32\GjXJzTH.exe
  C:\Windows\System32\GjXJzTH.exe
  2⤵
  PID:2876
- C:\Windows\System32\gBvhzBh.exe
  C:\Windows\System32\gBvhzBh.exe
  2⤵
  PID:2648
- C:\Windows\System32\HlUNsgH.exe
  C:\Windows\System32\HlUNsgH.exe
  2⤵
  PID:2484
- C:\Windows\System32\XwHXLpN.exe
  C:\Windows\System32\XwHXLpN.exe
  2⤵
  PID:1436
- C:\Windows\System32\ZAMPGsu.exe
  C:\Windows\System32\ZAMPGsu.exe
  2⤵
  PID:1132
- C:\Windows\System32\GbLxgBn.exe
  C:\Windows\System32\GbLxgBn.exe
  2⤵
  PID:2824
- C:\Windows\System32\CJCeTJI.exe
  C:\Windows\System32\CJCeTJI.exe
  2⤵
  PID:680
- C:\Windows\System32\KXFOkTt.exe
  C:\Windows\System32\KXFOkTt.exe
  2⤵
  PID:592
- C:\Windows\System32\aCSXGNx.exe
  C:\Windows\System32\aCSXGNx.exe
  2⤵
  PID:2348
- C:\Windows\System32\cAPETYl.exe
  C:\Windows\System32\cAPETYl.exe
  2⤵
  PID:864
- C:\Windows\System32\ISoLsyQ.exe
  C:\Windows\System32\ISoLsyQ.exe
  2⤵
  PID:1228
- C:\Windows\System32\gddGkDw.exe
  C:\Windows\System32\gddGkDw.exe
  2⤵
  PID:3084
- C:\Windows\System32\nKqqMRY.exe
  C:\Windows\System32\nKqqMRY.exe
  2⤵
  PID:3116
- C:\Windows\System32\NcBfFEy.exe
  C:\Windows\System32\NcBfFEy.exe
  2⤵
  PID:3136
- C:\Windows\System32\sghYdbb.exe
  C:\Windows\System32\sghYdbb.exe
  2⤵
  PID:3152
- C:\Windows\System32\BKRJyUE.exe
  C:\Windows\System32\BKRJyUE.exe
  2⤵
  PID:3168
- C:\Windows\System32\ZysxinG.exe
  C:\Windows\System32\ZysxinG.exe
  2⤵
  PID:3184
- C:\Windows\System32\SkqpEOM.exe
  C:\Windows\System32\SkqpEOM.exe
  2⤵
  PID:3204
- C:\Windows\System32\WfnRRof.exe
  C:\Windows\System32\WfnRRof.exe
  2⤵
  PID:3224
- C:\Windows\System32\cZfuxiV.exe
  C:\Windows\System32\cZfuxiV.exe
  2⤵
  PID:3244
- C:\Windows\System32\BEcumlM.exe
  C:\Windows\System32\BEcumlM.exe
  2⤵
  PID:3260
- C:\Windows\System32\eBNEePf.exe
  C:\Windows\System32\eBNEePf.exe
  2⤵
  PID:3284
- C:\Windows\System32\KfOjURb.exe
  C:\Windows\System32\KfOjURb.exe
  2⤵
  PID:3300
- C:\Windows\System32\GpOcKGz.exe
  C:\Windows\System32\GpOcKGz.exe
  2⤵
  PID:3324
- C:\Windows\System32\GrlyPUK.exe
  C:\Windows\System32\GrlyPUK.exe
  2⤵
  PID:3340
- C:\Windows\System32\thZpKvF.exe
  C:\Windows\System32\thZpKvF.exe
  2⤵
  PID:3364
- C:\Windows\System32\LIBSyVd.exe
  C:\Windows\System32\LIBSyVd.exe
  2⤵
  PID:3380
- C:\Windows\System32\CYEJflu.exe
  C:\Windows\System32\CYEJflu.exe
  2⤵
  PID:3396
- C:\Windows\System32\KjJPXEb.exe
  C:\Windows\System32\KjJPXEb.exe
  2⤵
  PID:3412
- C:\Windows\System32\kvPjBAD.exe
  C:\Windows\System32\kvPjBAD.exe
  2⤵
  PID:3432
- C:\Windows\System32\CIfYbWJ.exe
  C:\Windows\System32\CIfYbWJ.exe
  2⤵
  PID:3448
- C:\Windows\System32\OOdZOVZ.exe
  C:\Windows\System32\OOdZOVZ.exe
  2⤵
  PID:3468
- C:\Windows\System32\eCwSMEy.exe
  C:\Windows\System32\eCwSMEy.exe
  2⤵
  PID:3484
- C:\Windows\System32\fKQyJLo.exe
  C:\Windows\System32\fKQyJLo.exe
  2⤵
  PID:3504
- C:\Windows\System32\FIkBaTz.exe
  C:\Windows\System32\FIkBaTz.exe
  2⤵
  PID:3524
- C:\Windows\System32\LBTTYjp.exe
  C:\Windows\System32\LBTTYjp.exe
  2⤵
  PID:3540
- C:\Windows\System32\RMyCrbp.exe
  C:\Windows\System32\RMyCrbp.exe
  2⤵
  PID:3556
- C:\Windows\System32\SOSsjtG.exe
  C:\Windows\System32\SOSsjtG.exe
  2⤵
  PID:3576
- C:\Windows\System32\gMRKUBq.exe
  C:\Windows\System32\gMRKUBq.exe
  2⤵
  PID:3592
- C:\Windows\System32\nvXVBeq.exe
  C:\Windows\System32\nvXVBeq.exe
  2⤵
  PID:3612
- C:\Windows\System32\MTZrVBP.exe
  C:\Windows\System32\MTZrVBP.exe
  2⤵
  PID:3628
- C:\Windows\System32\uxxJkxp.exe
  C:\Windows\System32\uxxJkxp.exe
  2⤵
  PID:3648
- C:\Windows\System32\QcnLlqa.exe
  C:\Windows\System32\QcnLlqa.exe
  2⤵
  PID:3664
- C:\Windows\System32\EQHidlg.exe
  C:\Windows\System32\EQHidlg.exe
  2⤵
  PID:3684
- C:\Windows\System32\YiTlNjF.exe
  C:\Windows\System32\YiTlNjF.exe
  2⤵
  PID:3704
- C:\Windows\System32\YgapsJF.exe
  C:\Windows\System32\YgapsJF.exe
  2⤵
  PID:3720
- C:\Windows\System32\xWkLQql.exe
  C:\Windows\System32\xWkLQql.exe
  2⤵
  PID:3740
- C:\Windows\System32\uNuKuSB.exe
  C:\Windows\System32\uNuKuSB.exe
  2⤵
  PID:3756
- C:\Windows\System32\LpNHdjv.exe
  C:\Windows\System32\LpNHdjv.exe
  2⤵
  PID:3776
- C:\Windows\System32\cKDTYGm.exe
  C:\Windows\System32\cKDTYGm.exe
  2⤵
  PID:3792
- C:\Windows\System32\WqcFfLT.exe
  C:\Windows\System32\WqcFfLT.exe
  2⤵
  PID:3812
- C:\Windows\System32\SCXEIpw.exe
  C:\Windows\System32\SCXEIpw.exe
  2⤵
  PID:3836
- C:\Windows\System32\CjsKnyk.exe
  C:\Windows\System32\CjsKnyk.exe
  2⤵
  PID:3852
- C:\Windows\System32\kIAUATU.exe
  C:\Windows\System32\kIAUATU.exe
  2⤵
  PID:3868
- C:\Windows\System32\ezTKNaG.exe
  C:\Windows\System32\ezTKNaG.exe
  2⤵
  PID:3884
- C:\Windows\System32\XEAOVQk.exe
  C:\Windows\System32\XEAOVQk.exe
  2⤵
  PID:3904
- C:\Windows\System32\TbRSLLR.exe
  C:\Windows\System32\TbRSLLR.exe
  2⤵
  PID:3920
- C:\Windows\System32\TCPiBMY.exe
  C:\Windows\System32\TCPiBMY.exe
  2⤵
  PID:3940
- C:\Windows\System32\hRiVrUD.exe
  C:\Windows\System32\hRiVrUD.exe
  2⤵
  PID:3960
- C:\Windows\System32\TgZwiNv.exe
  C:\Windows\System32\TgZwiNv.exe
  2⤵
  PID:3980
- C:\Windows\System32\FKEcUiY.exe
  C:\Windows\System32\FKEcUiY.exe
  2⤵
  PID:3996
- C:\Windows\System32\HsngtTT.exe
  C:\Windows\System32\HsngtTT.exe
  2⤵
  PID:4012
- C:\Windows\System32\TQigVOe.exe
  C:\Windows\System32\TQigVOe.exe
  2⤵
  PID:4028
- C:\Windows\System32\BLZcWhX.exe
  C:\Windows\System32\BLZcWhX.exe
  2⤵
  PID:4048
- C:\Windows\System32\kKowixp.exe
  C:\Windows\System32\kKowixp.exe
  2⤵
  PID:4064
- C:\Windows\System32\VclmaNh.exe
  C:\Windows\System32\VclmaNh.exe
  2⤵
  PID:4084
- C:\Windows\System32\JcCkxwh.exe
  C:\Windows\System32\JcCkxwh.exe
  2⤵
  PID:540
- C:\Windows\System32\qBGRAgi.exe
  C:\Windows\System32\qBGRAgi.exe
  2⤵
  PID:1780
- C:\Windows\System32\HQErWKV.exe
  C:\Windows\System32\HQErWKV.exe
  2⤵
  PID:1972
- C:\Windows\System32\PKhjoKi.exe
  C:\Windows\System32\PKhjoKi.exe
  2⤵
  PID:1616
- C:\Windows\System32\QGmCeQI.exe
  C:\Windows\System32\QGmCeQI.exe
  2⤵
  PID:1512
- C:\Windows\System32\wHBEZBu.exe
  C:\Windows\System32\wHBEZBu.exe
  2⤵
  PID:1752
- C:\Windows\System32\bUytkip.exe
  C:\Windows\System32\bUytkip.exe
  2⤵
  PID:3092
- C:\Windows\System32\quEzpAo.exe
  C:\Windows\System32\quEzpAo.exe
  2⤵
  PID:3112
- C:\Windows\System32\HLbQHIC.exe
  C:\Windows\System32\HLbQHIC.exe
  2⤵
  PID:3180
- C:\Windows\System32\YdWPsij.exe
  C:\Windows\System32\YdWPsij.exe
  2⤵
  PID:3252
- C:\Windows\System32\nvWNjoX.exe
  C:\Windows\System32\nvWNjoX.exe
  2⤵
  PID:3372
- C:\Windows\System32\ceFGNej.exe
  C:\Windows\System32\ceFGNej.exe
  2⤵
  PID:3440
- C:\Windows\System32\xcWsxEn.exe
  C:\Windows\System32\xcWsxEn.exe
  2⤵
  PID:3516
- C:\Windows\System32\XrrtkDj.exe
  C:\Windows\System32\XrrtkDj.exe
  2⤵
  PID:2544
- C:\Windows\System32\JJTuwdM.exe
  C:\Windows\System32\JJTuwdM.exe
  2⤵
  PID:2052
- C:\Windows\System32\RLlrDUU.exe
  C:\Windows\System32\RLlrDUU.exe
  2⤵
  PID:3660
- C:\Windows\System32\gjlUQJz.exe
  C:\Windows\System32\gjlUQJz.exe
  2⤵
  PID:3728
- C:\Windows\System32\scemZRJ.exe
  C:\Windows\System32\scemZRJ.exe
  2⤵
  PID:3772
- C:\Windows\System32\FCiLjBv.exe
  C:\Windows\System32\FCiLjBv.exe
  2⤵
  PID:3844
- C:\Windows\System32\PvYrpHh.exe
  C:\Windows\System32\PvYrpHh.exe
  2⤵
  PID:3948
- C:\Windows\System32\qrxxhns.exe
  C:\Windows\System32\qrxxhns.exe
  2⤵
  PID:3992
- C:\Windows\System32\rVhFdwq.exe
  C:\Windows\System32\rVhFdwq.exe
  2⤵
  PID:4092
- C:\Windows\System32\XEtqNAl.exe
  C:\Windows\System32\XEtqNAl.exe
  2⤵
  PID:2224
- C:\Windows\System32\RuAxtOY.exe
  C:\Windows\System32\RuAxtOY.exe
  2⤵
  PID:2136
- C:\Windows\System32\iwlYYeS.exe
  C:\Windows\System32\iwlYYeS.exe
  2⤵
  PID:1608
- C:\Windows\System32\mpMbBOq.exe
  C:\Windows\System32\mpMbBOq.exe
  2⤵
  PID:3292
- C:\Windows\System32\LBKdugF.exe
  C:\Windows\System32\LBKdugF.exe
  2⤵
  PID:3480
- C:\Windows\System32\hshZxmE.exe
  C:\Windows\System32\hshZxmE.exe
  2⤵
  PID:3588
- C:\Windows\System32\KIXTGYE.exe
  C:\Windows\System32\KIXTGYE.exe
  2⤵
  PID:4112
- C:\Windows\System32\KZFjNfQ.exe
  C:\Windows\System32\KZFjNfQ.exe
  2⤵
  PID:4132
- C:\Windows\System32\lTGlAAm.exe
  C:\Windows\System32\lTGlAAm.exe
  2⤵
  PID:4152
- C:\Windows\System32\wxGaqUu.exe
  C:\Windows\System32\wxGaqUu.exe
  2⤵
  PID:4168
- C:\Windows\System32\YgAmBso.exe
  C:\Windows\System32\YgAmBso.exe
  2⤵
  PID:4188
- C:\Windows\System32\SwOnxWX.exe
  C:\Windows\System32\SwOnxWX.exe
  2⤵
  PID:4296
- C:\Windows\System32\pWgmeMX.exe
  C:\Windows\System32\pWgmeMX.exe
  2⤵
  PID:4456
- C:\Windows\System32\SQMSsJx.exe
  C:\Windows\System32\SQMSsJx.exe
  2⤵
  PID:4476
- C:\Windows\System32\ditoJtv.exe
  C:\Windows\System32\ditoJtv.exe
  2⤵
  PID:4492
- C:\Windows\System32\RnPKgFN.exe
  C:\Windows\System32\RnPKgFN.exe
  2⤵
  PID:4512
- C:\Windows\System32\UkciAGM.exe
  C:\Windows\System32\UkciAGM.exe
  2⤵
  PID:4528
- C:\Windows\System32\XlNNBdb.exe
  C:\Windows\System32\XlNNBdb.exe
  2⤵
  PID:4552
- C:\Windows\System32\BMupjgt.exe
  C:\Windows\System32\BMupjgt.exe
  2⤵
  PID:4568
- C:\Windows\System32\WhBbmOl.exe
  C:\Windows\System32\WhBbmOl.exe
  2⤵
  PID:4588
- C:\Windows\System32\EbveqLN.exe
  C:\Windows\System32\EbveqLN.exe
  2⤵
  PID:4604
- C:\Windows\System32\QSIDCes.exe
  C:\Windows\System32\QSIDCes.exe
  2⤵
  PID:4620
- C:\Windows\System32\wATTPxU.exe
  C:\Windows\System32\wATTPxU.exe
  2⤵
  PID:4640
- C:\Windows\System32\GnDzXcD.exe
  C:\Windows\System32\GnDzXcD.exe
  2⤵
  PID:4656
- C:\Windows\System32\PoxQyuw.exe
  C:\Windows\System32\PoxQyuw.exe
  2⤵
  PID:4676
- C:\Windows\System32\LtyAYoj.exe
  C:\Windows\System32\LtyAYoj.exe
  2⤵
  PID:4692
- C:\Windows\System32\lvIIAyK.exe
  C:\Windows\System32\lvIIAyK.exe
  2⤵
  PID:4720
- C:\Windows\System32\NkOqkjN.exe
  C:\Windows\System32\NkOqkjN.exe
  2⤵
  PID:4756
- C:\Windows\System32\czIkaZD.exe
  C:\Windows\System32\czIkaZD.exe
  2⤵
  PID:4772
- C:\Windows\System32\QFqEvKz.exe
  C:\Windows\System32\QFqEvKz.exe
  2⤵
  PID:4796
- C:\Windows\System32\OvSzTgV.exe
  C:\Windows\System32\OvSzTgV.exe
  2⤵
  PID:4812
- C:\Windows\System32\JHAplXU.exe
  C:\Windows\System32\JHAplXU.exe
  2⤵
  PID:4832
- C:\Windows\System32\jPZShDZ.exe
  C:\Windows\System32\jPZShDZ.exe
  2⤵
  PID:4848
- C:\Windows\System32\CEFHLGL.exe
  C:\Windows\System32\CEFHLGL.exe
  2⤵
  PID:4868
- C:\Windows\System32\UzVpgst.exe
  C:\Windows\System32\UzVpgst.exe
  2⤵
  PID:4888
- C:\Windows\System32\cfuiCZD.exe
  C:\Windows\System32\cfuiCZD.exe
  2⤵
  PID:4908
- C:\Windows\System32\aEpWMLc.exe
  C:\Windows\System32\aEpWMLc.exe
  2⤵
  PID:4924
- C:\Windows\System32\JheBXDu.exe
  C:\Windows\System32\JheBXDu.exe
  2⤵
  PID:4944
- C:\Windows\System32\KFGHmLt.exe
  C:\Windows\System32\KFGHmLt.exe
  2⤵
  PID:4976
- C:\Windows\System32\vcHawyS.exe
  C:\Windows\System32\vcHawyS.exe
  2⤵
  PID:4992
- C:\Windows\System32\AUEVcvw.exe
  C:\Windows\System32\AUEVcvw.exe
  2⤵
  PID:5008
- C:\Windows\System32\zRMREPV.exe
  C:\Windows\System32\zRMREPV.exe
  2⤵
  PID:5028
- C:\Windows\System32\xgYkluA.exe
  C:\Windows\System32\xgYkluA.exe
  2⤵
  PID:5044
- C:\Windows\System32\vbfXJso.exe
  C:\Windows\System32\vbfXJso.exe
  2⤵
  PID:5060
- C:\Windows\System32\RoMDwZn.exe
  C:\Windows\System32\RoMDwZn.exe
  2⤵
  PID:5076
- C:\Windows\System32\aAuztWy.exe
  C:\Windows\System32\aAuztWy.exe
  2⤵
  PID:5096
- C:\Windows\System32\VvujQkS.exe
  C:\Windows\System32\VvujQkS.exe
  2⤵
  PID:5116
- C:\Windows\System32\mzKrJxr.exe
  C:\Windows\System32\mzKrJxr.exe
  2⤵
  PID:3804
- C:\Windows\System32\mwFtvDz.exe
  C:\Windows\System32\mwFtvDz.exe
  2⤵
  PID:800
- C:\Windows\System32\pEHbpbi.exe
  C:\Windows\System32\pEHbpbi.exe
  2⤵
  PID:2300
- C:\Windows\System32\ziFbmlV.exe
  C:\Windows\System32\ziFbmlV.exe
  2⤵
  PID:3332
- C:\Windows\System32\LTxLsBO.exe
  C:\Windows\System32\LTxLsBO.exe
  2⤵
  PID:792
- C:\Windows\System32\vQmApsI.exe
  C:\Windows\System32\vQmApsI.exe
  2⤵
  PID:4140
- C:\Windows\System32\FFIPBFA.exe
  C:\Windows\System32\FFIPBFA.exe
  2⤵
  PID:4176
- C:\Windows\System32\CzUtTHP.exe
  C:\Windows\System32\CzUtTHP.exe
  2⤵
  PID:4180
- C:\Windows\System32\lXWvMwh.exe
  C:\Windows\System32\lXWvMwh.exe
  2⤵
  PID:2936
- C:\Windows\System32\niVvjGH.exe
  C:\Windows\System32\niVvjGH.exe
  2⤵
  PID:3052
- C:\Windows\System32\bCJZhDz.exe
  C:\Windows\System32\bCJZhDz.exe
  2⤵
  PID:2972
- C:\Windows\System32\rZHpbaw.exe
  C:\Windows\System32\rZHpbaw.exe
  2⤵
  PID:1260
- C:\Windows\System32\qFBZpLL.exe
  C:\Windows\System32\qFBZpLL.exe
  2⤵
  PID:3460
- C:\Windows\System32\NIMMVna.exe
  C:\Windows\System32\NIMMVna.exe
  2⤵
  PID:3392
- C:\Windows\System32\LqRkxud.exe
  C:\Windows\System32\LqRkxud.exe
  2⤵
  PID:3312
- C:\Windows\System32\zrYowTI.exe
  C:\Windows\System32\zrYowTI.exe
  2⤵
  PID:3124
- C:\Windows\System32\cHBmGDg.exe
  C:\Windows\System32\cHBmGDg.exe
  2⤵
  PID:3196
- C:\Windows\System32\vDNnPDi.exe
  C:\Windows\System32\vDNnPDi.exe
  2⤵
  PID:4304
- C:\Windows\System32\mGRzqKj.exe
  C:\Windows\System32\mGRzqKj.exe
  2⤵
  PID:3036
- C:\Windows\System32\jCowtjk.exe
  C:\Windows\System32\jCowtjk.exe
  2⤵
  PID:1584
- C:\Windows\System32\BkjInHo.exe
  C:\Windows\System32\BkjInHo.exe
  2⤵
  PID:1728
- C:\Windows\System32\BDUBLmW.exe
  C:\Windows\System32\BDUBLmW.exe
  2⤵
  PID:1420
- C:\Windows\System32\YzqhVxK.exe
  C:\Windows\System32\YzqhVxK.exe
  2⤵
  PID:1100
- C:\Windows\System32\rjprjXq.exe
  C:\Windows\System32\rjprjXq.exe
  2⤵
  PID:2060
- C:\Windows\System32\WnXWmyP.exe
  C:\Windows\System32\WnXWmyP.exe
  2⤵
  PID:1544
- C:\Windows\System32\ydsCdXo.exe
  C:\Windows\System32\ydsCdXo.exe
  2⤵
  PID:1384
- C:\Windows\System32\SipmQeu.exe
  C:\Windows\System32\SipmQeu.exe
  2⤵
  PID:2572
- C:\Windows\System32\ZtXybhJ.exe
  C:\Windows\System32\ZtXybhJ.exe
  2⤵
  PID:1672
- C:\Windows\System32\KBzlapC.exe
  C:\Windows\System32\KBzlapC.exe
  2⤵
  PID:3200
- C:\Windows\System32\hkjLEuh.exe
  C:\Windows\System32\hkjLEuh.exe
  2⤵
  PID:3320
- C:\Windows\System32\NkovpNS.exe
  C:\Windows\System32\NkovpNS.exe
  2⤵
  PID:3428
- C:\Windows\System32\bHVbIqf.exe
  C:\Windows\System32\bHVbIqf.exe
  2⤵
  PID:3536
- C:\Windows\System32\HKtvIqz.exe
  C:\Windows\System32\HKtvIqz.exe
  2⤵
  PID:3600
- C:\Windows\System32\WnrDnbK.exe
  C:\Windows\System32\WnrDnbK.exe
  2⤵
  PID:3640
- C:\Windows\System32\EVidgCB.exe
  C:\Windows\System32\EVidgCB.exe
  2⤵
  PID:3680
- C:\Windows\System32\lecRqFs.exe
  C:\Windows\System32\lecRqFs.exe
  2⤵
  PID:3752
- C:\Windows\System32\ibaSYHj.exe
  C:\Windows\System32\ibaSYHj.exe
  2⤵
  PID:3824
- C:\Windows\System32\oHMXVIE.exe
  C:\Windows\System32\oHMXVIE.exe
  2⤵
  PID:3864
- C:\Windows\System32\eKwAMus.exe
  C:\Windows\System32\eKwAMus.exe
  2⤵
  PID:3928
- C:\Windows\System32\XVLEZLD.exe
  C:\Windows\System32\XVLEZLD.exe
  2⤵
  PID:2688
- C:\Windows\System32\SStFbYM.exe
  C:\Windows\System32\SStFbYM.exe
  2⤵
  PID:4004
- C:\Windows\System32\CaBTjyu.exe
  C:\Windows\System32\CaBTjyu.exe
  2⤵
  PID:4044
- C:\Windows\System32\xwzASIM.exe
  C:\Windows\System32\xwzASIM.exe
  2⤵
  PID:4080
- C:\Windows\System32\OGHkZlW.exe
  C:\Windows\System32\OGHkZlW.exe
  2⤵
  PID:2264
- C:\Windows\System32\OUcmQdH.exe
  C:\Windows\System32\OUcmQdH.exe
  2⤵
  PID:3104
- C:\Windows\System32\CqOdoOR.exe
  C:\Windows\System32\CqOdoOR.exe
  2⤵
  PID:3404
- C:\Windows\System32\jDDvDZH.exe
  C:\Windows\System32\jDDvDZH.exe
  2⤵
  PID:3624
- C:\Windows\System32\PLyYrFy.exe
  C:\Windows\System32\PLyYrFy.exe
  2⤵
  PID:3736
- C:\Windows\System32\CFpwzbQ.exe
  C:\Windows\System32\CFpwzbQ.exe
  2⤵
  PID:4056
- C:\Windows\System32\ekNpTuS.exe
  C:\Windows\System32\ekNpTuS.exe
  2⤵
  PID:2232
- C:\Windows\System32\ZiMoyOZ.exe
  C:\Windows\System32\ZiMoyOZ.exe
  2⤵
  PID:4212
- C:\Windows\System32\QgAeWJk.exe
  C:\Windows\System32\QgAeWJk.exe
  2⤵
  PID:4228
- C:\Windows\System32\cDjCJnb.exe
  C:\Windows\System32\cDjCJnb.exe
  2⤵
  PID:4244
- C:\Windows\System32\TaoLeeT.exe
  C:\Windows\System32\TaoLeeT.exe
  2⤵
  PID:4260
- C:\Windows\System32\BdMIJzX.exe
  C:\Windows\System32\BdMIJzX.exe
  2⤵
  PID:4276
- C:\Windows\System32\RWSDCZi.exe
  C:\Windows\System32\RWSDCZi.exe
  2⤵
  PID:4364
- C:\Windows\System32\VYTpoww.exe
  C:\Windows\System32\VYTpoww.exe
  2⤵
  PID:4376
- C:\Windows\System32\SmjZHkI.exe
  C:\Windows\System32\SmjZHkI.exe
  2⤵
  PID:4392
- C:\Windows\System32\dfnwsWX.exe
  C:\Windows\System32\dfnwsWX.exe
  2⤵
  PID:4408
- C:\Windows\System32\MDFMzBA.exe
  C:\Windows\System32\MDFMzBA.exe
  2⤵
  PID:4428
- C:\Windows\System32\LLQePjM.exe
  C:\Windows\System32\LLQePjM.exe
  2⤵
  PID:4444
- C:\Windows\System32\zfpsguY.exe
  C:\Windows\System32\zfpsguY.exe
  2⤵
  PID:4484
- C:\Windows\System32\jyCBSqY.exe
  C:\Windows\System32\jyCBSqY.exe
  2⤵
  PID:4560
- C:\Windows\System32\TkjcYOk.exe
  C:\Windows\System32\TkjcYOk.exe
  2⤵
  PID:4628
- C:\Windows\System32\QKUzafr.exe
  C:\Windows\System32\QKUzafr.exe
  2⤵
  PID:4668
- C:\Windows\System32\rOzYSHV.exe
  C:\Windows\System32\rOzYSHV.exe
  2⤵
  PID:4196
- C:\Windows\System32\EyScjCP.exe
  C:\Windows\System32\EyScjCP.exe
  2⤵
  PID:4124
- C:\Windows\System32\ebKEkaF.exe
  C:\Windows\System32\ebKEkaF.exe
  2⤵
  PID:3548
- C:\Windows\System32\UiQagcC.exe
  C:\Windows\System32\UiQagcC.exe
  2⤵
  PID:4060
- C:\Windows\System32\vdIwdDN.exe
  C:\Windows\System32\vdIwdDN.exe
  2⤵
  PID:3764
- C:\Windows\System32\AaOnJzD.exe
  C:\Windows\System32\AaOnJzD.exe
  2⤵
  PID:4472
- C:\Windows\System32\zuuiQPx.exe
  C:\Windows\System32\zuuiQPx.exe
  2⤵
  PID:4536
- C:\Windows\System32\PbmxPXF.exe
  C:\Windows\System32\PbmxPXF.exe
  2⤵
  PID:4764
- C:\Windows\System32\aspGusr.exe
  C:\Windows\System32\aspGusr.exe
  2⤵
  PID:4840
- C:\Windows\System32\KASwYAi.exe
  C:\Windows\System32\KASwYAi.exe
  2⤵
  PID:4884
- C:\Windows\System32\VVPJSmH.exe
  C:\Windows\System32\VVPJSmH.exe
  2⤵
  PID:2112
- C:\Windows\System32\ubKHyVi.exe
  C:\Windows\System32\ubKHyVi.exe
  2⤵
  PID:4964
- C:\Windows\System32\hZgHCyg.exe
  C:\Windows\System32\hZgHCyg.exe
  2⤵
  PID:5004
- C:\Windows\System32\lAusRkp.exe
  C:\Windows\System32\lAusRkp.exe
  2⤵
  PID:5068
- C:\Windows\System32\XfdLRoP.exe
  C:\Windows\System32\XfdLRoP.exe
  2⤵
  PID:5112
- C:\Windows\System32\WOfgFsR.exe
  C:\Windows\System32\WOfgFsR.exe
  2⤵
  PID:2896
- C:\Windows\System32\xLksZjo.exe
  C:\Windows\System32\xLksZjo.exe
  2⤵
  PID:4684
- C:\Windows\System32\bhWQMsN.exe
  C:\Windows\System32\bhWQMsN.exe
  2⤵
  PID:4612
- C:\Windows\System32\rhSjjjA.exe
  C:\Windows\System32\rhSjjjA.exe
  2⤵
  PID:4744
- C:\Windows\System32\VtOLRwX.exe
  C:\Windows\System32\VtOLRwX.exe
  2⤵
  PID:4784
- C:\Windows\System32\eEbNrWT.exe
  C:\Windows\System32\eEbNrWT.exe
  2⤵
  PID:4824
- C:\Windows\System32\ULBXKXB.exe
  C:\Windows\System32\ULBXKXB.exe
  2⤵
  PID:4900
- C:\Windows\System32\AOkPNgf.exe
  C:\Windows\System32\AOkPNgf.exe
  2⤵
  PID:4940
- C:\Windows\System32\eFNZxvI.exe
  C:\Windows\System32\eFNZxvI.exe
  2⤵
  PID:4860
- C:\Windows\System32\BssFqaa.exe
  C:\Windows\System32\BssFqaa.exe
  2⤵
  PID:2656
- C:\Windows\System32\zgqktye.exe
  C:\Windows\System32\zgqktye.exe
  2⤵
  PID:5052
- C:\Windows\System32\xcdNHJI.exe
  C:\Windows\System32\xcdNHJI.exe
  2⤵
  PID:5092
- C:\Windows\System32\BEjGbEq.exe
  C:\Windows\System32\BEjGbEq.exe
  2⤵
  PID:2916
- C:\Windows\System32\pBDIbNZ.exe
  C:\Windows\System32\pBDIbNZ.exe
  2⤵
  PID:976
- C:\Windows\System32\NukbCsk.exe
  C:\Windows\System32\NukbCsk.exe
  2⤵
  PID:1588
- C:\Windows\System32\ZDHHhNe.exe
  C:\Windows\System32\ZDHHhNe.exe
  2⤵
  PID:2832
- C:\Windows\System32\CeQpzwF.exe
  C:\Windows\System32\CeQpzwF.exe
  2⤵
  PID:1060
- C:\Windows\System32\SMdvafB.exe
  C:\Windows\System32\SMdvafB.exe
  2⤵
  PID:3420
- C:\Windows\System32\lcrbVUh.exe
  C:\Windows\System32\lcrbVUh.exe
  2⤵
  PID:3080
- C:\Windows\System32\PWtAZCd.exe
  C:\Windows\System32\PWtAZCd.exe
  2⤵
  PID:3268
- C:\Windows\System32\InaMejy.exe
  C:\Windows\System32\InaMejy.exe
  2⤵
  PID:1364
- C:\Windows\System32\xMDGlPW.exe
  C:\Windows\System32\xMDGlPW.exe
  2⤵
  PID:2704
- C:\Windows\System32\mcQIiyJ.exe
  C:\Windows\System32\mcQIiyJ.exe
  2⤵
  PID:1868
- C:\Windows\System32\OJVRYex.exe
  C:\Windows\System32\OJVRYex.exe
  2⤵
  PID:1832
- C:\Windows\System32\yEzfVhM.exe
  C:\Windows\System32\yEzfVhM.exe
  2⤵
  PID:3132
- C:\Windows\System32\XxDVQko.exe
  C:\Windows\System32\XxDVQko.exe
  2⤵
  PID:3280
- C:\Windows\System32\EuMaaOU.exe
  C:\Windows\System32\EuMaaOU.exe
  2⤵
  PID:3532
- C:\Windows\System32\peBISPL.exe
  C:\Windows\System32\peBISPL.exe
  2⤵
  PID:3716
- C:\Windows\System32\hZJMZfH.exe
  C:\Windows\System32\hZJMZfH.exe
  2⤵
  PID:3820
- C:\Windows\System32\AtIskgy.exe
  C:\Windows\System32\AtIskgy.exe
  2⤵
  PID:3936
- C:\Windows\System32\ovvQXkw.exe
  C:\Windows\System32\ovvQXkw.exe
  2⤵
  PID:2880
- C:\Windows\System32\cfwpyzP.exe
  C:\Windows\System32\cfwpyzP.exe
  2⤵
  PID:4072
- C:\Windows\System32\LonhkBP.exe
  C:\Windows\System32\LonhkBP.exe
  2⤵
  PID:2528
- C:\Windows\System32\HXfXlZI.exe
  C:\Windows\System32\HXfXlZI.exe
  2⤵
  PID:1268
- C:\Windows\System32\AsEXoLH.exe
  C:\Windows\System32\AsEXoLH.exe
  2⤵
  PID:4128
- C:\Windows\System32\viCXAFY.exe
  C:\Windows\System32\viCXAFY.exe
  2⤵
  PID:4320
- C:\Windows\System32\dMvltCI.exe
  C:\Windows\System32\dMvltCI.exe
  2⤵
  PID:4224
- C:\Windows\System32\pzrSqeB.exe
  C:\Windows\System32\pzrSqeB.exe
  2⤵
  PID:4240
- C:\Windows\System32\zSmeXfY.exe
  C:\Windows\System32\zSmeXfY.exe
  2⤵
  PID:4284
- C:\Windows\System32\YXUTcNn.exe
  C:\Windows\System32\YXUTcNn.exe
  2⤵
  PID:4372
- C:\Windows\System32\sQYQqYR.exe
  C:\Windows\System32\sQYQqYR.exe
  2⤵
  PID:4404
- C:\Windows\System32\rnFIyRq.exe
  C:\Windows\System32\rnFIyRq.exe
  2⤵
  PID:4436
- C:\Windows\System32\SQcHZzV.exe
  C:\Windows\System32\SQcHZzV.exe
  2⤵
  PID:4520
- C:\Windows\System32\YLMeUXV.exe
  C:\Windows\System32\YLMeUXV.exe
  2⤵
  PID:4636
- C:\Windows\System32\MdkJMJp.exe
  C:\Windows\System32\MdkJMJp.exe
  2⤵
  PID:4160
- C:\Windows\System32\dGEuLkY.exe
  C:\Windows\System32\dGEuLkY.exe
  2⤵
  PID:2492
- C:\Windows\System32\SLhqzpW.exe
  C:\Windows\System32\SLhqzpW.exe
  2⤵
  PID:4464
- C:\Windows\System32\oMymWCp.exe
  C:\Windows\System32\oMymWCp.exe
  2⤵
  PID:4504
- C:\Windows\System32\TxQrSSt.exe
  C:\Windows\System32\TxQrSSt.exe
  2⤵
  PID:4804
- C:\Windows\System32\PlIZlrd.exe
  C:\Windows\System32\PlIZlrd.exe
  2⤵
  PID:4952
- C:\Windows\System32\vwOdvQT.exe
  C:\Windows\System32\vwOdvQT.exe
  2⤵
  PID:4972
- C:\Windows\System32\XGrcrjP.exe
  C:\Windows\System32\XGrcrjP.exe
  2⤵
  PID:5104
- C:\Windows\System32\snZUYOI.exe
  C:\Windows\System32\snZUYOI.exe
  2⤵
  PID:5108
- C:\Windows\System32\oFrlTXx.exe
  C:\Windows\System32\oFrlTXx.exe
  2⤵
  PID:4616
- C:\Windows\System32\pkbquML.exe
  C:\Windows\System32\pkbquML.exe
  2⤵
  PID:4748
- C:\Windows\System32\YMmfSNy.exe
  C:\Windows\System32\YMmfSNy.exe
  2⤵
  PID:1908
- C:\Windows\System32\NXEDIzx.exe
  C:\Windows\System32\NXEDIzx.exe
  2⤵
  PID:4788
- C:\Windows\System32\swdbhQZ.exe
  C:\Windows\System32\swdbhQZ.exe
  2⤵
  PID:4932
- C:\Windows\System32\dutkpKT.exe
  C:\Windows\System32\dutkpKT.exe
  2⤵
  PID:4984
- C:\Windows\System32\lazUVma.exe
  C:\Windows\System32\lazUVma.exe
  2⤵
  PID:4988
- C:\Windows\System32\onLDOze.exe
  C:\Windows\System32\onLDOze.exe
  2⤵
  PID:5088
- C:\Windows\System32\VmZuRLh.exe
  C:\Windows\System32\VmZuRLh.exe
  2⤵
  PID:2792
- C:\Windows\System32\VTiLhfz.exe
  C:\Windows\System32\VTiLhfz.exe
  2⤵
  PID:1736
- C:\Windows\System32\sSzDVba.exe
  C:\Windows\System32\sSzDVba.exe
  2⤵
  PID:3272
- C:\Windows\System32\vLeCvTm.exe
  C:\Windows\System32\vLeCvTm.exe
  2⤵
  PID:3012
- C:\Windows\System32\ptuzjGj.exe
  C:\Windows\System32\ptuzjGj.exe
  2⤵
  PID:2700
- C:\Windows\System32\Atxbdsa.exe
  C:\Windows\System32\Atxbdsa.exe
  2⤵
  PID:2944
- C:\Windows\System32\YSLlBes.exe
  C:\Windows\System32\YSLlBes.exe
  2⤵
  PID:2088
- C:\Windows\System32\MXXhPcr.exe
  C:\Windows\System32\MXXhPcr.exe
  2⤵
  PID:108
- C:\Windows\System32\glgmoHK.exe
  C:\Windows\System32\glgmoHK.exe
  2⤵
  PID:3676
- C:\Windows\System32\PtclqgB.exe
  C:\Windows\System32\PtclqgB.exe
  2⤵
  PID:5136
- C:\Windows\System32\hUpoOiv.exe
  C:\Windows\System32\hUpoOiv.exe
  2⤵
  PID:5152
- C:\Windows\System32\uXpYeSx.exe
  C:\Windows\System32\uXpYeSx.exe
  2⤵
  PID:5168
- C:\Windows\System32\TeEPvoW.exe
  C:\Windows\System32\TeEPvoW.exe
  2⤵
  PID:5184
- C:\Windows\System32\RJreQQq.exe
  C:\Windows\System32\RJreQQq.exe
  2⤵
  PID:5200
- C:\Windows\System32\iZCDWpo.exe
  C:\Windows\System32\iZCDWpo.exe
  2⤵
  PID:5216
- C:\Windows\System32\GcjWpOw.exe
  C:\Windows\System32\GcjWpOw.exe
  2⤵
  PID:5232
- C:\Windows\System32\lWYakTF.exe
  C:\Windows\System32\lWYakTF.exe
  2⤵
  PID:5248
- C:\Windows\System32\bFmybIb.exe
  C:\Windows\System32\bFmybIb.exe
  2⤵
  PID:5264
- C:\Windows\System32\SnXnwhw.exe
  C:\Windows\System32\SnXnwhw.exe
  2⤵
  PID:5280
- C:\Windows\System32\QUQEsJB.exe
  C:\Windows\System32\QUQEsJB.exe
  2⤵
  PID:5296
- C:\Windows\System32\cuGahXx.exe
  C:\Windows\System32\cuGahXx.exe
  2⤵
  PID:5312
- C:\Windows\System32\yUCQZdN.exe
  C:\Windows\System32\yUCQZdN.exe
  2⤵
  PID:5356
- C:\Windows\System32\nnlKAiL.exe
  C:\Windows\System32\nnlKAiL.exe
  2⤵
  PID:5372
- C:\Windows\System32\INVVAIu.exe
  C:\Windows\System32\INVVAIu.exe
  2⤵
  PID:5396
- C:\Windows\System32\tQGtocM.exe
  C:\Windows\System32\tQGtocM.exe
  2⤵
  PID:5416
- C:\Windows\System32\dHzSodv.exe
  C:\Windows\System32\dHzSodv.exe
  2⤵
  PID:5432
- C:\Windows\System32\xaHjKzx.exe
  C:\Windows\System32\xaHjKzx.exe
  2⤵
  PID:5448
- C:\Windows\System32\PRLmNYw.exe
  C:\Windows\System32\PRLmNYw.exe
  2⤵
  PID:5464
- C:\Windows\System32\OGRyVjR.exe
  C:\Windows\System32\OGRyVjR.exe
  2⤵
  PID:5484
- C:\Windows\System32\nAHYRVT.exe
  C:\Windows\System32\nAHYRVT.exe
  2⤵
  PID:5504
- C:\Windows\System32\qgaizUh.exe
  C:\Windows\System32\qgaizUh.exe
  2⤵
  PID:5520
- C:\Windows\System32\anFWJgb.exe
  C:\Windows\System32\anFWJgb.exe
  2⤵
  PID:5536
- C:\Windows\System32\XUnviHr.exe
  C:\Windows\System32\XUnviHr.exe
  2⤵
  PID:5552
- C:\Windows\System32\jZvlruC.exe
  C:\Windows\System32\jZvlruC.exe
  2⤵
  PID:5568
- C:\Windows\System32\wSakKfT.exe
  C:\Windows\System32\wSakKfT.exe
  2⤵
  PID:5584
- C:\Windows\System32\ZxyFeol.exe
  C:\Windows\System32\ZxyFeol.exe
  2⤵
  PID:5600
- C:\Windows\System32\KAFMDIo.exe
  C:\Windows\System32\KAFMDIo.exe
  2⤵
  PID:5616
- C:\Windows\System32\nlpaYhD.exe
  C:\Windows\System32\nlpaYhD.exe
  2⤵
  PID:5632
- C:\Windows\System32\zdOmmkl.exe
  C:\Windows\System32\zdOmmkl.exe
  2⤵
  PID:5648
- C:\Windows\System32\hnOCqoH.exe
  C:\Windows\System32\hnOCqoH.exe
  2⤵
  PID:5664
- C:\Windows\System32\SUAttIq.exe
  C:\Windows\System32\SUAttIq.exe
  2⤵
  PID:5680
- C:\Windows\System32\PACPOuX.exe
  C:\Windows\System32\PACPOuX.exe
  2⤵
  PID:5700
- C:\Windows\System32\LLXMguf.exe
  C:\Windows\System32\LLXMguf.exe
  2⤵
  PID:5716
- C:\Windows\System32\CXGlCtd.exe
  C:\Windows\System32\CXGlCtd.exe
  2⤵
  PID:5732
- C:\Windows\System32\dlaKBBQ.exe
  C:\Windows\System32\dlaKBBQ.exe
  2⤵
  PID:5748
- C:\Windows\System32\YdOHlCZ.exe
  C:\Windows\System32\YdOHlCZ.exe
  2⤵
  PID:5764
- C:\Windows\System32\LkPbRYo.exe
  C:\Windows\System32\LkPbRYo.exe
  2⤵
  PID:5780
- C:\Windows\System32\csbmRQL.exe
  C:\Windows\System32\csbmRQL.exe
  2⤵
  PID:5796
- C:\Windows\System32\kQQgjsA.exe
  C:\Windows\System32\kQQgjsA.exe
  2⤵
  PID:5812
- C:\Windows\System32\IJXOEUR.exe
  C:\Windows\System32\IJXOEUR.exe
  2⤵
  PID:5828
- C:\Windows\System32\WwqlKXQ.exe
  C:\Windows\System32\WwqlKXQ.exe
  2⤵
  PID:5844
- C:\Windows\System32\ZsYEMbD.exe
  C:\Windows\System32\ZsYEMbD.exe
  2⤵
  PID:5860
- C:\Windows\System32\gyldRuu.exe
  C:\Windows\System32\gyldRuu.exe
  2⤵
  PID:5876
- C:\Windows\System32\mhEDKrb.exe
  C:\Windows\System32\mhEDKrb.exe
  2⤵
  PID:5892
- C:\Windows\System32\DqWjOEd.exe
  C:\Windows\System32\DqWjOEd.exe
  2⤵
  PID:5908
- C:\Windows\System32\tKOAMQT.exe
  C:\Windows\System32\tKOAMQT.exe
  2⤵
  PID:5924
- C:\Windows\System32\IBryDMc.exe
  C:\Windows\System32\IBryDMc.exe
  2⤵
  PID:5940
- C:\Windows\System32\FQzredM.exe
  C:\Windows\System32\FQzredM.exe
  2⤵
  PID:5956
- C:\Windows\System32\NaDWvZz.exe
  C:\Windows\System32\NaDWvZz.exe
  2⤵
  PID:5976
- C:\Windows\System32\rKGSXBM.exe
  C:\Windows\System32\rKGSXBM.exe
  2⤵
  PID:5992
- C:\Windows\System32\EFcLwcn.exe
  C:\Windows\System32\EFcLwcn.exe
  2⤵
  PID:6008
- C:\Windows\System32\sAUldOQ.exe
  C:\Windows\System32\sAUldOQ.exe
  2⤵
  PID:6024
- C:\Windows\System32\sdOKtKz.exe
  C:\Windows\System32\sdOKtKz.exe
  2⤵
  PID:6040
- C:\Windows\System32\UdPVWkD.exe
  C:\Windows\System32\UdPVWkD.exe
  2⤵
  PID:6060
- C:\Windows\System32\lfzNuhd.exe
  C:\Windows\System32\lfzNuhd.exe
  2⤵
  PID:6076
- C:\Windows\System32\bvRJuxF.exe
  C:\Windows\System32\bvRJuxF.exe
  2⤵
  PID:6092
- C:\Windows\System32\BhaMyMc.exe
  C:\Windows\System32\BhaMyMc.exe
  2⤵
  PID:6108
- C:\Windows\System32\FxVBqni.exe
  C:\Windows\System32\FxVBqni.exe
  2⤵
  PID:6124
- C:\Windows\System32\fMsNhUb.exe
  C:\Windows\System32\fMsNhUb.exe
  2⤵
  PID:6140
- C:\Windows\System32\RIdScyi.exe
  C:\Windows\System32\RIdScyi.exe
  2⤵
  PID:4268
- C:\Windows\System32\MgXyPGm.exe
  C:\Windows\System32\MgXyPGm.exe
  2⤵
  PID:4076
- C:\Windows\System32\xzkOhIU.exe
  C:\Windows\System32\xzkOhIU.exe
  2⤵
  PID:1696
- C:\Windows\System32\xKVHAyh.exe
  C:\Windows\System32\xKVHAyh.exe
  2⤵
  PID:4440
- C:\Windows\System32\wgzhmhq.exe
  C:\Windows\System32\wgzhmhq.exe
  2⤵
  PID:4584
- C:\Windows\System32\OOKdODm.exe
  C:\Windows\System32\OOKdODm.exe
  2⤵
  PID:4780
- C:\Windows\System32\XoJJyiJ.exe
  C:\Windows\System32\XoJJyiJ.exe
  2⤵
  PID:4688
- C:\Windows\System32\SVPgIHr.exe
  C:\Windows\System32\SVPgIHr.exe
  2⤵
  PID:4936
- C:\Windows\System32\TRSQBbY.exe
  C:\Windows\System32\TRSQBbY.exe
  2⤵
  PID:4148
- C:\Windows\System32\CjLnVhd.exe
  C:\Windows\System32\CjLnVhd.exe
  2⤵
  PID:1824
- C:\Windows\System32\QmKkGMa.exe
  C:\Windows\System32\QmKkGMa.exe
  2⤵
  PID:5160
- C:\Windows\System32\BaLBwJY.exe
  C:\Windows\System32\BaLBwJY.exe
  2⤵
  PID:1816
- C:\Windows\System32\smQrYiL.exe
  C:\Windows\System32\smQrYiL.exe
  2⤵
  PID:5192
- C:\Windows\System32\ozDoNvN.exe
  C:\Windows\System32\ozDoNvN.exe
  2⤵
  PID:5256
- C:\Windows\System32\PzxjrOg.exe
  C:\Windows\System32\PzxjrOg.exe
  2⤵
  PID:5320
- C:\Windows\System32\dKefsua.exe
  C:\Windows\System32\dKefsua.exe
  2⤵
  PID:5340
- C:\Windows\System32\nSOPKOw.exe
  C:\Windows\System32\nSOPKOw.exe
  2⤵
  PID:5380
- C:\Windows\System32\aOAuvXi.exe
  C:\Windows\System32\aOAuvXi.exe
  2⤵
  PID:5424
- C:\Windows\System32\GoEoDXb.exe
  C:\Windows\System32\GoEoDXb.exe
  2⤵
  PID:3160
- C:\Windows\System32\SjrEpOI.exe
  C:\Windows\System32\SjrEpOI.exe
  2⤵
  PID:5460
- C:\Windows\System32\RsFurIz.exe
  C:\Windows\System32\RsFurIz.exe
  2⤵
  PID:2176
- C:\Windows\System32\sWbqBee.exe
  C:\Windows\System32\sWbqBee.exe
  2⤵
  PID:3220
- C:\Windows\System32\fCAlzJu.exe
  C:\Windows\System32\fCAlzJu.exe
  2⤵
  PID:4236
- C:\Windows\System32\vEFmWZa.exe
  C:\Windows\System32\vEFmWZa.exe
  2⤵
  PID:4412
- C:\Windows\System32\yWrutKJ.exe
  C:\Windows\System32\yWrutKJ.exe
  2⤵
  PID:4708
- C:\Windows\System32\FoKPBmo.exe
  C:\Windows\System32\FoKPBmo.exe
  2⤵
  PID:4808
- C:\Windows\System32\eIBaqhR.exe
  C:\Windows\System32\eIBaqhR.exe
  2⤵
  PID:3988
- C:\Windows\System32\RqgbiFr.exe
  C:\Windows\System32\RqgbiFr.exe
  2⤵
  PID:4820
- C:\Windows\System32\oMVXwXd.exe
  C:\Windows\System32\oMVXwXd.exe
  2⤵
  PID:2548
- C:\Windows\System32\RkCrhcf.exe
  C:\Windows\System32\RkCrhcf.exe
  2⤵
  PID:1288
- C:\Windows\System32\LznHmFL.exe
  C:\Windows\System32\LznHmFL.exe
  2⤵
  PID:1348
- C:\Windows\System32\DqWLeGM.exe
  C:\Windows\System32\DqWLeGM.exe
  2⤵
  PID:5148
- C:\Windows\System32\vxndKlz.exe
  C:\Windows\System32\vxndKlz.exe
  2⤵
  PID:5212
- C:\Windows\System32\yaGosPH.exe
  C:\Windows\System32\yaGosPH.exe
  2⤵
  PID:5276
- C:\Windows\System32\vcgSCVC.exe
  C:\Windows\System32\vcgSCVC.exe
  2⤵
  PID:5368
- C:\Windows\System32\cAawxEL.exe
  C:\Windows\System32\cAawxEL.exe
  2⤵
  PID:5440
- C:\Windows\System32\NpKecxr.exe
  C:\Windows\System32\NpKecxr.exe
  2⤵
  PID:5476
- C:\Windows\System32\CHHyWVd.exe
  C:\Windows\System32\CHHyWVd.exe
  2⤵
  PID:5516
- C:\Windows\System32\oKedZws.exe
  C:\Windows\System32\oKedZws.exe
  2⤵
  PID:2904
- C:\Windows\System32\KtXakFr.exe
  C:\Windows\System32\KtXakFr.exe
  2⤵
  PID:2504
- C:\Windows\System32\yxCYLit.exe
  C:\Windows\System32\yxCYLit.exe
  2⤵
  PID:5480
- C:\Windows\System32\knhmWOw.exe
  C:\Windows\System32\knhmWOw.exe
  2⤵
  PID:2960
- C:\Windows\System32\WkeBfxS.exe
  C:\Windows\System32\WkeBfxS.exe
  2⤵
  PID:5628
- C:\Windows\System32\qHJTOWa.exe
  C:\Windows\System32\qHJTOWa.exe
  2⤵
  PID:2800
- C:\Windows\System32\XNdImrK.exe
  C:\Windows\System32\XNdImrK.exe
  2⤵
  PID:5660
- C:\Windows\System32\UcaUgSb.exe
  C:\Windows\System32\UcaUgSb.exe
  2⤵
  PID:2056
- C:\Windows\System32\YmSlwSk.exe
  C:\Windows\System32\YmSlwSk.exe
  2⤵
  PID:5760
- C:\Windows\System32\QFcgkCj.exe
  C:\Windows\System32\QFcgkCj.exe
  2⤵
  PID:5824
- C:\Windows\System32\JVWCaDF.exe
  C:\Windows\System32\JVWCaDF.exe
  2⤵
  PID:5888
- C:\Windows\System32\knxtNMt.exe
  C:\Windows\System32\knxtNMt.exe
  2⤵
  PID:5808
- C:\Windows\System32\oqePkmD.exe
  C:\Windows\System32\oqePkmD.exe
  2⤵
  PID:5984
- C:\Windows\System32\hsBABrG.exe
  C:\Windows\System32\hsBABrG.exe
  2⤵
  PID:5868
- C:\Windows\System32\OmXLHCm.exe
  C:\Windows\System32\OmXLHCm.exe
  2⤵
  PID:5804
- C:\Windows\System32\GMOpRKy.exe
  C:\Windows\System32\GMOpRKy.exe
  2⤵
  PID:5740
- C:\Windows\System32\elqCEYm.exe
  C:\Windows\System32\elqCEYm.exe
  2⤵
  PID:5932
- C:\Windows\System32\OZHyjMT.exe
  C:\Windows\System32\OZHyjMT.exe
  2⤵
  PID:6004
- C:\Windows\System32\jtkVGsP.exe
  C:\Windows\System32\jtkVGsP.exe
  2⤵
  PID:6032
- C:\Windows\System32\UajqMZx.exe
  C:\Windows\System32\UajqMZx.exe
  2⤵
  PID:6084
- C:\Windows\System32\DsGPbhh.exe
  C:\Windows\System32\DsGPbhh.exe
  2⤵
  PID:6116
- C:\Windows\System32\WTStJNY.exe
  C:\Windows\System32\WTStJNY.exe
  2⤵
  PID:6104
- C:\Windows\System32\LRPNOCh.exe
  C:\Windows\System32\LRPNOCh.exe
  2⤵
  PID:2860
- C:\Windows\System32\SUqBCGU.exe
  C:\Windows\System32\SUqBCGU.exe
  2⤵
  PID:1568
- C:\Windows\System32\LWWNzhY.exe
  C:\Windows\System32\LWWNzhY.exe
  2⤵
  PID:2608
- C:\Windows\System32\fdgJomo.exe
  C:\Windows\System32\fdgJomo.exe
  2⤵
  PID:4664
- C:\Windows\System32\bKueFdK.exe
  C:\Windows\System32\bKueFdK.exe
  2⤵
  PID:5224
- C:\Windows\System32\qYXNFxd.exe
  C:\Windows\System32\qYXNFxd.exe
  2⤵
  PID:4508
- C:\Windows\System32\oJTucjm.exe
  C:\Windows\System32\oJTucjm.exe
  2⤵
  PID:1744
- C:\Windows\System32\zugNlzr.exe
  C:\Windows\System32\zugNlzr.exe
  2⤵
  PID:5128
- C:\Windows\System32\rVUnTik.exe
  C:\Windows\System32\rVUnTik.exe
  2⤵
  PID:4292
- C:\Windows\System32\vMATjoZ.exe
  C:\Windows\System32\vMATjoZ.exe
  2⤵
  PID:4036
- C:\Windows\System32\TlfCbQo.exe
  C:\Windows\System32\TlfCbQo.exe
  2⤵
  PID:4524
- C:\Windows\System32\QVFDVol.exe
  C:\Windows\System32\QVFDVol.exe
  2⤵
  PID:2092
- C:\Windows\System32\pOWDkQF.exe
  C:\Windows\System32\pOWDkQF.exe
  2⤵
  PID:3608
- C:\Windows\System32\krjZRcj.exe
  C:\Windows\System32\krjZRcj.exe
  2⤵
  PID:2564
- C:\Windows\System32\JyIVEqS.exe
  C:\Windows\System32\JyIVEqS.exe
  2⤵
  PID:5208
- C:\Windows\System32\uCqEFuK.exe
  C:\Windows\System32\uCqEFuK.exe
  2⤵
  PID:5492
- C:\Windows\System32\axJbJRc.exe
  C:\Windows\System32\axJbJRc.exe
  2⤵
  PID:2848
- C:\Windows\System32\WCQtkLO.exe
  C:\Windows\System32\WCQtkLO.exe
  2⤵
  PID:3424
- C:\Windows\System32\KlbLYyH.exe
  C:\Windows\System32\KlbLYyH.exe
  2⤵
  PID:5244
- C:\Windows\System32\QrBHMpp.exe
  C:\Windows\System32\QrBHMpp.exe
  2⤵
  PID:5408
- C:\Windows\System32\NZIyCOa.exe
  C:\Windows\System32\NZIyCOa.exe
  2⤵
  PID:2796
- C:\Windows\System32\GiqAeGu.exe
  C:\Windows\System32\GiqAeGu.exe
  2⤵
  PID:5564
- C:\Windows\System32\nFhmNTV.exe
  C:\Windows\System32\nFhmNTV.exe
  2⤵
  PID:5856
- C:\Windows\System32\jzhcJic.exe
  C:\Windows\System32\jzhcJic.exe
  2⤵
  PID:5672
- C:\Windows\System32\sCSOqXH.exe
  C:\Windows\System32\sCSOqXH.exe
  2⤵
  PID:5872
- C:\Windows\System32\HhcxrqZ.exe
  C:\Windows\System32\HhcxrqZ.exe
  2⤵
  PID:5916
- C:\Windows\System32\APuZbjY.exe
  C:\Windows\System32\APuZbjY.exe
  2⤵
  PID:5744
- C:\Windows\System32\GIJAfXk.exe
  C:\Windows\System32\GIJAfXk.exe
  2⤵
  PID:6100
- C:\Windows\System32\dPMWwsW.exe
  C:\Windows\System32\dPMWwsW.exe
  2⤵
  PID:5792
- C:\Windows\System32\bBluejB.exe
  C:\Windows\System32\bBluejB.exe
  2⤵
  PID:4380
- C:\Windows\System32\DOfEGSY.exe
  C:\Windows\System32\DOfEGSY.exe
  2⤵
  PID:1916
- C:\Windows\System32\cYizozK.exe
  C:\Windows\System32\cYizozK.exe
  2⤵
  PID:2616
- C:\Windows\System32\zhzFQVm.exe
  C:\Windows\System32\zhzFQVm.exe
  2⤵
  PID:5332
- C:\Windows\System32\WrCmycd.exe
  C:\Windows\System32\WrCmycd.exe
  2⤵
  PID:5392
- C:\Windows\System32\hcEptUn.exe
  C:\Windows\System32\hcEptUn.exe
  2⤵
  PID:4960
- C:\Windows\System32\OOyEIgy.exe
  C:\Windows\System32\OOyEIgy.exe
  2⤵
  PID:5472
- C:\Windows\System32\WejxinS.exe
  C:\Windows\System32\WejxinS.exe
  2⤵
  PID:2828
- C:\Windows\System32\PZpoyqK.exe
  C:\Windows\System32\PZpoyqK.exe
  2⤵
  PID:2368
- C:\Windows\System32\PuFtKPr.exe
  C:\Windows\System32\PuFtKPr.exe
  2⤵
  PID:4288
- C:\Windows\System32\yYpdkKK.exe
  C:\Windows\System32\yYpdkKK.exe
  2⤵
  PID:5544
- C:\Windows\System32\FelMzcn.exe
  C:\Windows\System32\FelMzcn.exe
  2⤵
  PID:636
- C:\Windows\System32\SGgFPtv.exe
  C:\Windows\System32\SGgFPtv.exe
  2⤵
  PID:3500
- C:\Windows\System32\zxOTJhj.exe
  C:\Windows\System32\zxOTJhj.exe
  2⤵
  PID:5612
- C:\Windows\System32\dGeZrtU.exe
  C:\Windows\System32\dGeZrtU.exe
  2⤵
  PID:6136
- C:\Windows\System32\gJStMkg.exe
  C:\Windows\System32\gJStMkg.exe
  2⤵
  PID:2252
- C:\Windows\System32\DsrIcjk.exe
  C:\Windows\System32\DsrIcjk.exe
  2⤵
  PID:6056
- C:\Windows\System32\CHjEpnm.exe
  C:\Windows\System32\CHjEpnm.exe
  2⤵
  PID:5020
- C:\Windows\System32\VZnbrNU.exe
  C:\Windows\System32\VZnbrNU.exe
  2⤵
  PID:5292
- C:\Windows\System32\liBJPlI.exe
  C:\Windows\System32\liBJPlI.exe
  2⤵
  PID:5592
- C:\Windows\System32\KXEDQCt.exe
  C:\Windows\System32\KXEDQCt.exe
  2⤵
  PID:5308
- C:\Windows\System32\LUNoeqo.exe
  C:\Windows\System32\LUNoeqo.exe
  2⤵
  PID:5948
- C:\Windows\System32\VFvtApO.exe
  C:\Windows\System32\VFvtApO.exe
  2⤵
  PID:2612
- C:\Windows\System32\lBattSP.exe
  C:\Windows\System32\lBattSP.exe
  2⤵
  PID:5288
- C:\Windows\System32\nSXltrV.exe
  C:\Windows\System32\nSXltrV.exe
  2⤵
  PID:6068
- C:\Windows\System32\GAxEJPo.exe
  C:\Windows\System32\GAxEJPo.exe
  2⤵
  PID:6152
- C:\Windows\System32\WzXSZcb.exe
  C:\Windows\System32\WzXSZcb.exe
  2⤵
  PID:6168
- C:\Windows\System32\iJhqzPp.exe
  C:\Windows\System32\iJhqzPp.exe
  2⤵
  PID:6184
- C:\Windows\System32\PlNoilJ.exe
  C:\Windows\System32\PlNoilJ.exe
  2⤵
  PID:6200
- C:\Windows\System32\hAWvPaI.exe
  C:\Windows\System32\hAWvPaI.exe
  2⤵
  PID:6216
- C:\Windows\System32\HBIPeAk.exe
  C:\Windows\System32\HBIPeAk.exe
  2⤵
  PID:6232
- C:\Windows\System32\OuCLWfK.exe
  C:\Windows\System32\OuCLWfK.exe
  2⤵
  PID:6248
- C:\Windows\System32\mEMsQQw.exe
  C:\Windows\System32\mEMsQQw.exe
  2⤵
  PID:6264
- C:\Windows\System32\nNkLAVZ.exe
  C:\Windows\System32\nNkLAVZ.exe
  2⤵
  PID:6280
- C:\Windows\System32\KrWmzzj.exe
  C:\Windows\System32\KrWmzzj.exe
  2⤵
  PID:6296
- C:\Windows\System32\dNFXqDW.exe
  C:\Windows\System32\dNFXqDW.exe
  2⤵
  PID:6312
- C:\Windows\System32\HGzDcSY.exe
  C:\Windows\System32\HGzDcSY.exe
  2⤵
  PID:6328
- C:\Windows\System32\FnslTBy.exe
  C:\Windows\System32\FnslTBy.exe
  2⤵
  PID:6344
- C:\Windows\System32\hcwYaoW.exe
  C:\Windows\System32\hcwYaoW.exe
  2⤵
  PID:6360
- C:\Windows\System32\cQQeJZk.exe
  C:\Windows\System32\cQQeJZk.exe
  2⤵
  PID:6376
- C:\Windows\System32\mCtDwfA.exe
  C:\Windows\System32\mCtDwfA.exe
  2⤵
  PID:6392
- C:\Windows\System32\ZkmAKzx.exe
  C:\Windows\System32\ZkmAKzx.exe
  2⤵
  PID:6408
- C:\Windows\System32\FajkVlA.exe
  C:\Windows\System32\FajkVlA.exe
  2⤵
  PID:6424
- C:\Windows\System32\psUxAmc.exe
  C:\Windows\System32\psUxAmc.exe
  2⤵
  PID:6440
- C:\Windows\System32\BRICqsm.exe
  C:\Windows\System32\BRICqsm.exe
  2⤵
  PID:6456
- C:\Windows\System32\UqyTLTC.exe
  C:\Windows\System32\UqyTLTC.exe
  2⤵
  PID:6472
- C:\Windows\System32\QLyGziM.exe
  C:\Windows\System32\QLyGziM.exe
  2⤵
  PID:6488
- C:\Windows\System32\gdbTmTK.exe
  C:\Windows\System32\gdbTmTK.exe
  2⤵
  PID:6504
- C:\Windows\System32\EpRbwjH.exe
  C:\Windows\System32\EpRbwjH.exe
  2⤵
  PID:6520
- C:\Windows\System32\JLVZNjK.exe
  C:\Windows\System32\JLVZNjK.exe
  2⤵
  PID:6536
- C:\Windows\System32\uOWUVcP.exe
  C:\Windows\System32\uOWUVcP.exe
  2⤵
  PID:6552
- C:\Windows\System32\zdFVDfu.exe
  C:\Windows\System32\zdFVDfu.exe
  2⤵
  PID:6600
- C:\Windows\System32\kdXXFYK.exe
  C:\Windows\System32\kdXXFYK.exe
  2⤵
  PID:6620
- C:\Windows\System32\FXvnXis.exe
  C:\Windows\System32\FXvnXis.exe
  2⤵
  PID:6636
- C:\Windows\System32\ZfDqIEQ.exe
  C:\Windows\System32\ZfDqIEQ.exe
  2⤵
  PID:6656
- C:\Windows\System32\KzKdEvn.exe
  C:\Windows\System32\KzKdEvn.exe
  2⤵
  PID:6672
- C:\Windows\System32\wgLWRST.exe
  C:\Windows\System32\wgLWRST.exe
  2⤵
  PID:6688
- C:\Windows\System32\NUuXsqx.exe
  C:\Windows\System32\NUuXsqx.exe
  2⤵
  PID:6704
- C:\Windows\System32\fxglOcD.exe
  C:\Windows\System32\fxglOcD.exe
  2⤵
  PID:6720
- C:\Windows\System32\piWkght.exe
  C:\Windows\System32\piWkght.exe
  2⤵
  PID:6748
- C:\Windows\System32\OVuZfbf.exe
  C:\Windows\System32\OVuZfbf.exe
  2⤵
  PID:6764
- C:\Windows\System32\ccGydLJ.exe
  C:\Windows\System32\ccGydLJ.exe
  2⤵
  PID:6780
- C:\Windows\System32\QRAdEwX.exe
  C:\Windows\System32\QRAdEwX.exe
  2⤵
  PID:6804
- C:\Windows\System32\UcSilgz.exe
  C:\Windows\System32\UcSilgz.exe
  2⤵
  PID:6820
- C:\Windows\System32\ewAUUoa.exe
  C:\Windows\System32\ewAUUoa.exe
  2⤵
  PID:6836
- C:\Windows\System32\ftJePWI.exe
  C:\Windows\System32\ftJePWI.exe
  2⤵
  PID:6852
- C:\Windows\System32\eOElscT.exe
  C:\Windows\System32\eOElscT.exe
  2⤵
  PID:6868
- C:\Windows\System32\cEsFVeX.exe
  C:\Windows\System32\cEsFVeX.exe
  2⤵
  PID:6884
- C:\Windows\System32\sFQidgW.exe
  C:\Windows\System32\sFQidgW.exe
  2⤵
  PID:6900
- C:\Windows\System32\ngfjyom.exe
  C:\Windows\System32\ngfjyom.exe
  2⤵
  PID:6916
- C:\Windows\System32\XHxBrqB.exe
  C:\Windows\System32\XHxBrqB.exe
  2⤵
  PID:6932
- C:\Windows\System32\JCYmlbk.exe
  C:\Windows\System32\JCYmlbk.exe
  2⤵
  PID:6948
- C:\Windows\System32\GqnfZkL.exe
  C:\Windows\System32\GqnfZkL.exe
  2⤵
  PID:6964
- C:\Windows\System32\VXieHrt.exe
  C:\Windows\System32\VXieHrt.exe
  2⤵
  PID:6980
- C:\Windows\System32\wcZattV.exe
  C:\Windows\System32\wcZattV.exe
  2⤵
  PID:7072
- C:\Windows\System32\bWXRSSV.exe
  C:\Windows\System32\bWXRSSV.exe
  2⤵
  PID:7104
- C:\Windows\System32\ZdOgpPo.exe
  C:\Windows\System32\ZdOgpPo.exe
  2⤵
  PID:7128
- C:\Windows\System32\uTMEEXs.exe
  C:\Windows\System32\uTMEEXs.exe
  2⤵
  PID:7144
- C:\Windows\System32\FpJiTcG.exe
  C:\Windows\System32\FpJiTcG.exe
  2⤵
  PID:7160
- C:\Windows\System32\LFAcGHe.exe
  C:\Windows\System32\LFAcGHe.exe
  2⤵
  PID:6164
- C:\Windows\System32\QmzBSbm.exe
  C:\Windows\System32\QmzBSbm.exe
  2⤵
  PID:6228
- C:\Windows\System32\gHUBSQr.exe
  C:\Windows\System32\gHUBSQr.exe
  2⤵
  PID:6292
- C:\Windows\System32\XmeHVKZ.exe
  C:\Windows\System32\XmeHVKZ.exe
  2⤵
  PID:6356
- C:\Windows\System32\BtRtkvT.exe
  C:\Windows\System32\BtRtkvT.exe
  2⤵
  PID:6420
- C:\Windows\System32\tinELEb.exe
  C:\Windows\System32\tinELEb.exe
  2⤵
  PID:6484
- C:\Windows\System32\WJdmesT.exe
  C:\Windows\System32\WJdmesT.exe
  2⤵
  PID:6548
- C:\Windows\System32\FHNtXXb.exe
  C:\Windows\System32\FHNtXXb.exe
  2⤵
  PID:4208
- C:\Windows\System32\oNDZymQ.exe
  C:\Windows\System32\oNDZymQ.exe
  2⤵
  PID:6148
- C:\Windows\System32\BHgIEOv.exe
  C:\Windows\System32\BHgIEOv.exe
  2⤵
  PID:5560
- C:\Windows\System32\iPvIpfC.exe
  C:\Windows\System32\iPvIpfC.exe
  2⤵
  PID:6244
- C:\Windows\System32\Dmaxjaj.exe
  C:\Windows\System32\Dmaxjaj.exe
  2⤵
  PID:6308
- C:\Windows\System32\YOLfcrl.exe
  C:\Windows\System32\YOLfcrl.exe
  2⤵
  PID:6372
- C:\Windows\System32\JTZoJFT.exe
  C:\Windows\System32\JTZoJFT.exe
  2⤵
  PID:6500
- C:\Windows\System32\PqAkoAk.exe
  C:\Windows\System32\PqAkoAk.exe
  2⤵
  PID:6436
- C:\Windows\System32\tQlvOHW.exe
  C:\Windows\System32\tQlvOHW.exe
  2⤵
  PID:6560
- C:\Windows\System32\xvlZwoU.exe
  C:\Windows\System32\xvlZwoU.exe
  2⤵
  PID:6580
- C:\Windows\System32\XwwdTmE.exe
  C:\Windows\System32\XwwdTmE.exe
  2⤵
  PID:6608
- C:\Windows\System32\eTiNdZl.exe
  C:\Windows\System32\eTiNdZl.exe
  2⤵
  PID:6632
- C:\Windows\System32\vuYvOmg.exe
  C:\Windows\System32\vuYvOmg.exe
  2⤵
  PID:6668
- C:\Windows\System32\NOhNPMZ.exe
  C:\Windows\System32\NOhNPMZ.exe
  2⤵
  PID:6700
- C:\Windows\System32\sPhhMHT.exe
  C:\Windows\System32\sPhhMHT.exe
  2⤵
  PID:6732
- C:\Windows\System32\vPgqtaz.exe
  C:\Windows\System32\vPgqtaz.exe
  2⤵
  PID:6756
- C:\Windows\System32\ZIqWdRp.exe
  C:\Windows\System32\ZIqWdRp.exe
  2⤵
  PID:6776
- C:\Windows\System32\OyPfSYK.exe
  C:\Windows\System32\OyPfSYK.exe
  2⤵
  PID:6812
- C:\Windows\System32\YJvDyZi.exe
  C:\Windows\System32\YJvDyZi.exe
  2⤵
  PID:6832
- C:\Windows\System32\choENRm.exe
  C:\Windows\System32\choENRm.exe
  2⤵
  PID:6924
- C:\Windows\System32\jSIHzJQ.exe
  C:\Windows\System32\jSIHzJQ.exe
  2⤵
  PID:6388
- C:\Windows\System32\soghlqg.exe
  C:\Windows\System32\soghlqg.exe
  2⤵
  PID:6544
- C:\Windows\System32\Cepdgob.exe
  C:\Windows\System32\Cepdgob.exe
  2⤵
  PID:3656
- C:\Windows\System32\NiCadAT.exe
  C:\Windows\System32\NiCadAT.exe
  2⤵
  PID:7152
- C:\Windows\System32\ijSqEXM.exe
  C:\Windows\System32\ijSqEXM.exe
  2⤵
  PID:6368
- C:\Windows\System32\SRNHJzG.exe
  C:\Windows\System32\SRNHJzG.exe
  2⤵
  PID:6516
- C:\Windows\System32\OEfjMdr.exe
  C:\Windows\System32\OEfjMdr.exe
  2⤵
  PID:5676
- C:\Windows\System32\GixvHUw.exe
  C:\Windows\System32\GixvHUw.exe
  2⤵
  PID:6304
- C:\Windows\System32\vlQEPEE.exe
  C:\Windows\System32\vlQEPEE.exe
  2⤵
  PID:6592
- C:\Windows\System32\ybkiEBC.exe
  C:\Windows\System32\ybkiEBC.exe
  2⤵
  PID:6728
- C:\Windows\System32\vMauhbx.exe
  C:\Windows\System32\vMauhbx.exe
  2⤵
  PID:6568
- C:\Windows\System32\kMzgwpp.exe
  C:\Windows\System32\kMzgwpp.exe
  2⤵
  PID:6696
- C:\Windows\System32\jLgHLul.exe
  C:\Windows\System32\jLgHLul.exe
  2⤵
  PID:6796
- C:\Windows\System32\ohJVoaU.exe
  C:\Windows\System32\ohJVoaU.exe
  2⤵
  PID:6940
- C:\Windows\System32\ZUMuJFB.exe
  C:\Windows\System32\ZUMuJFB.exe
  2⤵
  PID:6816
- C:\Windows\System32\GEWGOUW.exe
  C:\Windows\System32\GEWGOUW.exe
  2⤵
  PID:6996
- C:\Windows\System32\AsMyJbl.exe
  C:\Windows\System32\AsMyJbl.exe
  2⤵
  PID:6892
- C:\Windows\System32\ostcPLo.exe
  C:\Windows\System32\ostcPLo.exe
  2⤵
  PID:7052
- C:\Windows\System32\uDZapTM.exe
  C:\Windows\System32\uDZapTM.exe
  2⤵
  PID:7096
- C:\Windows\System32\xIygpNF.exe
  C:\Windows\System32\xIygpNF.exe
  2⤵
  PID:6876
- C:\Windows\System32\fkuIylI.exe
  C:\Windows\System32\fkuIylI.exe
  2⤵
  PID:7120
- C:\Windows\System32\AMqOcae.exe
  C:\Windows\System32\AMqOcae.exe
  2⤵
  PID:6180
- C:\Windows\System32\MBeZSEN.exe
  C:\Windows\System32\MBeZSEN.exe
  2⤵
  PID:6324
- C:\Windows\System32\lOKqsWx.exe
  C:\Windows\System32\lOKqsWx.exe
  2⤵
  PID:6260
- C:\Windows\System32\RPUmrKp.exe
  C:\Windows\System32\RPUmrKp.exe
  2⤵
  PID:6416
- C:\Windows\System32\EgEDhui.exe
  C:\Windows\System32\EgEDhui.exe
  2⤵
  PID:6468
- C:\Windows\System32\BCHHuvn.exe
  C:\Windows\System32\BCHHuvn.exe
  2⤵
  PID:6648
- C:\Windows\System32\thLOBax.exe
  C:\Windows\System32\thLOBax.exe
  2⤵
  PID:6828
- C:\Windows\System32\junXSbZ.exe
  C:\Windows\System32\junXSbZ.exe
  2⤵
  PID:7092
- C:\Windows\System32\BFxrtcZ.exe
  C:\Windows\System32\BFxrtcZ.exe
  2⤵
  PID:7124
- C:\Windows\System32\jIBRDOM.exe
  C:\Windows\System32\jIBRDOM.exe
  2⤵
  PID:6528
- C:\Windows\System32\xYBOUwc.exe
  C:\Windows\System32\xYBOUwc.exe
  2⤵
  PID:6760
- C:\Windows\System32\eDXbMdK.exe
  C:\Windows\System32\eDXbMdK.exe
  2⤵
  PID:7048
- C:\Windows\System32\grwUJop.exe
  C:\Windows\System32\grwUJop.exe
  2⤵
  PID:6880
- C:\Windows\System32\RElLCHJ.exe
  C:\Windows\System32\RElLCHJ.exe
  2⤵
  PID:6224
- C:\Windows\System32\JdiTlDx.exe
  C:\Windows\System32\JdiTlDx.exe
  2⤵
  PID:6480
- C:\Windows\System32\cFXSGnk.exe
  C:\Windows\System32\cFXSGnk.exe
  2⤵
  PID:6864
- C:\Windows\System32\RkKGPIk.exe
  C:\Windows\System32\RkKGPIk.exe
  2⤵
  PID:6464
- C:\Windows\System32\bmuwPjF.exe
  C:\Windows\System32\bmuwPjF.exe
  2⤵
  PID:7176
- C:\Windows\System32\pkHUYFN.exe
  C:\Windows\System32\pkHUYFN.exe
  2⤵
  PID:7192
- C:\Windows\System32\GnOMOdA.exe
  C:\Windows\System32\GnOMOdA.exe
  2⤵
  PID:7212
- C:\Windows\System32\beUbaET.exe
  C:\Windows\System32\beUbaET.exe
  2⤵
  PID:7228
- C:\Windows\System32\bkAtcgT.exe
  C:\Windows\System32\bkAtcgT.exe
  2⤵
  PID:7244
- C:\Windows\System32\xfCCJPO.exe
  C:\Windows\System32\xfCCJPO.exe
  2⤵
  PID:7260
- C:\Windows\System32\HzSovJc.exe
  C:\Windows\System32\HzSovJc.exe
  2⤵
  PID:7276
- C:\Windows\System32\chVuJXQ.exe
  C:\Windows\System32\chVuJXQ.exe
  2⤵
  PID:7292
- C:\Windows\System32\paQpYxS.exe
  C:\Windows\System32\paQpYxS.exe
  2⤵
  PID:7308
- C:\Windows\System32\jwpLSQh.exe
  C:\Windows\System32\jwpLSQh.exe
  2⤵
  PID:7324
- C:\Windows\System32\gczxsiX.exe
  C:\Windows\System32\gczxsiX.exe
  2⤵
  PID:7344
- C:\Windows\System32\scYbFCy.exe
  C:\Windows\System32\scYbFCy.exe
  2⤵
  PID:7360
- C:\Windows\System32\CzTBiMs.exe
  C:\Windows\System32\CzTBiMs.exe
  2⤵
  PID:7376
- C:\Windows\System32\asPBklH.exe
  C:\Windows\System32\asPBklH.exe
  2⤵
  PID:7392
- C:\Windows\System32\mMQGFCp.exe
  C:\Windows\System32\mMQGFCp.exe
  2⤵
  PID:7408
- C:\Windows\System32\hLFccal.exe
  C:\Windows\System32\hLFccal.exe
  2⤵
  PID:7424
- C:\Windows\System32\qRkxzAt.exe
  C:\Windows\System32\qRkxzAt.exe
  2⤵
  PID:7440
- C:\Windows\System32\HTeqVQH.exe
  C:\Windows\System32\HTeqVQH.exe
  2⤵
  PID:7456
- C:\Windows\System32\oFGBTDB.exe
  C:\Windows\System32\oFGBTDB.exe
  2⤵
  PID:7472
- C:\Windows\System32\UhIFkZg.exe
  C:\Windows\System32\UhIFkZg.exe
  2⤵
  PID:7492
- C:\Windows\System32\WZpwaSV.exe
  C:\Windows\System32\WZpwaSV.exe
  2⤵
  PID:7508
- C:\Windows\System32\pAkMBhD.exe
  C:\Windows\System32\pAkMBhD.exe
  2⤵
  PID:7524
- C:\Windows\System32\sKcigym.exe
  C:\Windows\System32\sKcigym.exe
  2⤵
  PID:7540
- C:\Windows\System32\TMnNOEe.exe
  C:\Windows\System32\TMnNOEe.exe
  2⤵
  PID:7556
- C:\Windows\System32\QuQOZrg.exe
  C:\Windows\System32\QuQOZrg.exe
  2⤵
  PID:7572
- C:\Windows\System32\Zcpbbwv.exe
  C:\Windows\System32\Zcpbbwv.exe
  2⤵
  PID:7588
- C:\Windows\System32\hBKrDqb.exe
  C:\Windows\System32\hBKrDqb.exe
  2⤵
  PID:7604
- C:\Windows\System32\aOTPamy.exe
  C:\Windows\System32\aOTPamy.exe
  2⤵
  PID:7624
- C:\Windows\System32\EnHJfnS.exe
  C:\Windows\System32\EnHJfnS.exe
  2⤵
  PID:7640
- C:\Windows\System32\uasUpXz.exe
  C:\Windows\System32\uasUpXz.exe
  2⤵
  PID:7660
- C:\Windows\System32\GAWNKsm.exe
  C:\Windows\System32\GAWNKsm.exe
  2⤵
  PID:7676
- C:\Windows\System32\cgwcXhI.exe
  C:\Windows\System32\cgwcXhI.exe
  2⤵
  PID:7692
- C:\Windows\System32\SxIBovl.exe
  C:\Windows\System32\SxIBovl.exe
  2⤵
  PID:7708
- C:\Windows\System32\lGMYxJD.exe
  C:\Windows\System32\lGMYxJD.exe
  2⤵
  PID:7732
- C:\Windows\System32\wkXSnJv.exe
  C:\Windows\System32\wkXSnJv.exe
  2⤵
  PID:7748
- C:\Windows\System32\vWndSqm.exe
  C:\Windows\System32\vWndSqm.exe
  2⤵
  PID:7764
- C:\Windows\System32\ZijNXAC.exe
  C:\Windows\System32\ZijNXAC.exe
  2⤵
  PID:7780
- C:\Windows\System32\PxdekZR.exe
  C:\Windows\System32\PxdekZR.exe
  2⤵
  PID:7796
- C:\Windows\System32\BOJXHMv.exe
  C:\Windows\System32\BOJXHMv.exe
  2⤵
  PID:7812
- C:\Windows\System32\xOSaeij.exe
  C:\Windows\System32\xOSaeij.exe
  2⤵
  PID:7828
- C:\Windows\System32\kJAwJAF.exe
  C:\Windows\System32\kJAwJAF.exe
  2⤵
  PID:7844
- C:\Windows\System32\RiwoVeQ.exe
  C:\Windows\System32\RiwoVeQ.exe
  2⤵
  PID:7864
- C:\Windows\System32\KaNUzsu.exe
  C:\Windows\System32\KaNUzsu.exe
  2⤵
  PID:7880
- C:\Windows\System32\RzETOBQ.exe
  C:\Windows\System32\RzETOBQ.exe
  2⤵
  PID:7896
- C:\Windows\System32\COpLZUV.exe
  C:\Windows\System32\COpLZUV.exe
  2⤵
  PID:7912
- C:\Windows\System32\CrPCsIU.exe
  C:\Windows\System32\CrPCsIU.exe
  2⤵
  PID:7928
- C:\Windows\System32\NtHKMOK.exe
  C:\Windows\System32\NtHKMOK.exe
  2⤵
  PID:7944
- C:\Windows\System32\vgGTJZR.exe
  C:\Windows\System32\vgGTJZR.exe
  2⤵
  PID:7960
- C:\Windows\System32\YjOogsJ.exe
  C:\Windows\System32\YjOogsJ.exe
  2⤵
  PID:7976
- C:\Windows\System32\hpuAddb.exe
  C:\Windows\System32\hpuAddb.exe
  2⤵
  PID:7992
- C:\Windows\System32\IMpNvWV.exe
  C:\Windows\System32\IMpNvWV.exe
  2⤵
  PID:8008
- C:\Windows\System32\ZevhGry.exe
  C:\Windows\System32\ZevhGry.exe
  2⤵
  PID:8024
- C:\Windows\System32\CfDNNqP.exe
  C:\Windows\System32\CfDNNqP.exe
  2⤵
  PID:8040
- C:\Windows\System32\ncgCGOT.exe
  C:\Windows\System32\ncgCGOT.exe
  2⤵
  PID:8056
- C:\Windows\System32\xDZBMcy.exe
  C:\Windows\System32\xDZBMcy.exe
  2⤵
  PID:8072
- C:\Windows\System32\ZlgdkLh.exe
  C:\Windows\System32\ZlgdkLh.exe
  2⤵
  PID:8088
- C:\Windows\System32\mMZpCkj.exe
  C:\Windows\System32\mMZpCkj.exe
  2⤵
  PID:8104
- C:\Windows\System32\YHopUcQ.exe
  C:\Windows\System32\YHopUcQ.exe
  2⤵
  PID:8120
- C:\Windows\System32\wXdJNfD.exe
  C:\Windows\System32\wXdJNfD.exe
  2⤵
  PID:8136
- C:\Windows\System32\umUOold.exe
  C:\Windows\System32\umUOold.exe
  2⤵
  PID:8152
- C:\Windows\System32\InWIdMA.exe
  C:\Windows\System32\InWIdMA.exe
  2⤵
  PID:8168
- C:\Windows\System32\ATSuwpV.exe
  C:\Windows\System32\ATSuwpV.exe
  2⤵
  PID:8184
- C:\Windows\System32\KQwlehA.exe
  C:\Windows\System32\KQwlehA.exe
  2⤵
  PID:6744
- C:\Windows\System32\Qfemhro.exe
  C:\Windows\System32\Qfemhro.exe
  2⤵
  PID:7220
- C:\Windows\System32\QYRGlbl.exe
  C:\Windows\System32\QYRGlbl.exe
  2⤵
  PID:5144
- C:\Windows\System32\bkOSKdx.exe
  C:\Windows\System32\bkOSKdx.exe
  2⤵
  PID:6288
- C:\Windows\System32\VsTpiFb.exe
  C:\Windows\System32\VsTpiFb.exe
  2⤵
  PID:7208
- C:\Windows\System32\zsSYAtI.exe
  C:\Windows\System32\zsSYAtI.exe
  2⤵
  PID:7200
- C:\Windows\System32\xOxWqdb.exe
  C:\Windows\System32\xOxWqdb.exe
  2⤵
  PID:7268
- C:\Windows\System32\ozsKBoP.exe
  C:\Windows\System32\ozsKBoP.exe
  2⤵
  PID:7304
- C:\Windows\System32\jMqtXbC.exe
  C:\Windows\System32\jMqtXbC.exe
  2⤵
  PID:7340
- C:\Windows\System32\AkInuSD.exe
  C:\Windows\System32\AkInuSD.exe
  2⤵
  PID:7288
- C:\Windows\System32\mazNDwK.exe
  C:\Windows\System32\mazNDwK.exe
  2⤵
  PID:7356
- C:\Windows\System32\nztkfkt.exe
  C:\Windows\System32\nztkfkt.exe
  2⤵
  PID:7416
- C:\Windows\System32\JSNJuEN.exe
  C:\Windows\System32\JSNJuEN.exe
  2⤵
  PID:7432
- C:\Windows\System32\edIJuWB.exe
  C:\Windows\System32\edIJuWB.exe
  2⤵
  PID:7484
- C:\Windows\System32\wryOCHk.exe
  C:\Windows\System32\wryOCHk.exe
  2⤵
  PID:7516
- C:\Windows\System32\RVDcZTa.exe
  C:\Windows\System32\RVDcZTa.exe
  2⤵
  PID:7536
- C:\Windows\System32\oxvTlwt.exe
  C:\Windows\System32\oxvTlwt.exe
  2⤵
  PID:7584
- C:\Windows\System32\YfCEmHV.exe
  C:\Windows\System32\YfCEmHV.exe
  2⤵
  PID:7568
- C:\Windows\System32\ioGELCM.exe
  C:\Windows\System32\ioGELCM.exe
  2⤵
  PID:7636
- C:\Windows\System32\GteSTMq.exe
  C:\Windows\System32\GteSTMq.exe
  2⤵
  PID:7704
- C:\Windows\System32\hACEXqo.exe
  C:\Windows\System32\hACEXqo.exe
  2⤵
  PID:7684
- C:\Windows\System32\ZmfbYxU.exe
  C:\Windows\System32\ZmfbYxU.exe
  2⤵
  PID:7740
- C:\Windows\System32\LiZMDnH.exe
  C:\Windows\System32\LiZMDnH.exe
  2⤵
  PID:7804
- C:\Windows\System32\zLpKrlz.exe
  C:\Windows\System32\zLpKrlz.exe
  2⤵
  PID:7872
- C:\Windows\System32\JxBFLPw.exe
  C:\Windows\System32\JxBFLPw.exe
  2⤵
  PID:7936
- C:\Windows\System32\NZsLDFW.exe
  C:\Windows\System32\NZsLDFW.exe
  2⤵
  PID:8196
- C:\Windows\System32\aksTPAb.exe
  C:\Windows\System32\aksTPAb.exe
  2⤵
  PID:8212
- C:\Windows\System32\xQFZWWa.exe
  C:\Windows\System32\xQFZWWa.exe
  2⤵
  PID:8232
- C:\Windows\System32\LYBLpNi.exe
  C:\Windows\System32\LYBLpNi.exe
  2⤵
  PID:8248
- C:\Windows\System32\pqwIHtx.exe
  C:\Windows\System32\pqwIHtx.exe
  2⤵
  PID:8272
- C:\Windows\System32\ajGeBrB.exe
  C:\Windows\System32\ajGeBrB.exe
  2⤵
  PID:8288
- C:\Windows\System32\TheMLTL.exe
  C:\Windows\System32\TheMLTL.exe
  2⤵
  PID:8304
- C:\Windows\System32\UrIHLYw.exe
  C:\Windows\System32\UrIHLYw.exe
  2⤵
  PID:8320
- C:\Windows\System32\nfAWWNW.exe
  C:\Windows\System32\nfAWWNW.exe
  2⤵
  PID:8336
- C:\Windows\System32\ZoAyQUP.exe
  C:\Windows\System32\ZoAyQUP.exe
  2⤵
  PID:8352
- C:\Windows\System32\XIuzvdn.exe
  C:\Windows\System32\XIuzvdn.exe
  2⤵
  PID:8368
- C:\Windows\System32\xLnTxcO.exe
  C:\Windows\System32\xLnTxcO.exe
  2⤵
  PID:8384
- C:\Windows\System32\KzkokPg.exe
  C:\Windows\System32\KzkokPg.exe
  2⤵
  PID:8400
- C:\Windows\System32\MUhhWWL.exe
  C:\Windows\System32\MUhhWWL.exe
  2⤵
  PID:8416
- C:\Windows\System32\uKXghzE.exe
  C:\Windows\System32\uKXghzE.exe
  2⤵
  PID:8432
- C:\Windows\System32\EFRKvuy.exe
  C:\Windows\System32\EFRKvuy.exe
  2⤵
  PID:8448
- C:\Windows\System32\DXAwyAK.exe
  C:\Windows\System32\DXAwyAK.exe
  2⤵
  PID:8464
- C:\Windows\System32\lUyCMCN.exe
  C:\Windows\System32\lUyCMCN.exe
  2⤵
  PID:8480
- C:\Windows\System32\OyqZYka.exe
  C:\Windows\System32\OyqZYka.exe
  2⤵
  PID:8496
- C:\Windows\System32\zwbXfWW.exe
  C:\Windows\System32\zwbXfWW.exe
  2⤵
  PID:8512
- C:\Windows\System32\wANZVOh.exe
  C:\Windows\System32\wANZVOh.exe
  2⤵
  PID:8528
- C:\Windows\System32\ecKUgKJ.exe
  C:\Windows\System32\ecKUgKJ.exe
  2⤵
  PID:8544
- C:\Windows\System32\PrKsspC.exe
  C:\Windows\System32\PrKsspC.exe
  2⤵
  PID:8560
- C:\Windows\System32\EAnihGY.exe
  C:\Windows\System32\EAnihGY.exe
  2⤵
  PID:8576
- C:\Windows\System32\bsEdMKy.exe
  C:\Windows\System32\bsEdMKy.exe
  2⤵
  PID:8592
- C:\Windows\System32\GHOaCrK.exe
  C:\Windows\System32\GHOaCrK.exe
  2⤵
  PID:8608
- C:\Windows\System32\PuhBuES.exe
  C:\Windows\System32\PuhBuES.exe
  2⤵
  PID:8624
- C:\Windows\System32\XEQvKPQ.exe
  C:\Windows\System32\XEQvKPQ.exe
  2⤵
  PID:8640
- C:\Windows\System32\xZxQrKz.exe
  C:\Windows\System32\xZxQrKz.exe
  2⤵
  PID:8656
- C:\Windows\System32\YYIvmwB.exe
  C:\Windows\System32\YYIvmwB.exe
  2⤵
  PID:8672
- C:\Windows\System32\JQuPBHj.exe
  C:\Windows\System32\JQuPBHj.exe
  2⤵
  PID:8688
- C:\Windows\System32\YdtxPYU.exe
  C:\Windows\System32\YdtxPYU.exe
  2⤵
  PID:8704
- C:\Windows\System32\FbIQUjZ.exe
  C:\Windows\System32\FbIQUjZ.exe
  2⤵
  PID:8720
- C:\Windows\System32\gtNgdFD.exe
  C:\Windows\System32\gtNgdFD.exe
  2⤵
  PID:8736
- C:\Windows\System32\UgmmJkR.exe
  C:\Windows\System32\UgmmJkR.exe
  2⤵
  PID:8752
- C:\Windows\System32\GxVAEDT.exe
  C:\Windows\System32\GxVAEDT.exe
  2⤵
  PID:8768
- C:\Windows\System32\zODOjKe.exe
  C:\Windows\System32\zODOjKe.exe
  2⤵
  PID:8784
- C:\Windows\System32\glnwRDv.exe
  C:\Windows\System32\glnwRDv.exe
  2⤵
  PID:8800
- C:\Windows\System32\rUHiBIU.exe
  C:\Windows\System32\rUHiBIU.exe
  2⤵
  PID:8816
- C:\Windows\System32\FbUqWod.exe
  C:\Windows\System32\FbUqWod.exe
  2⤵
  PID:8836
- C:\Windows\System32\mmLZOLA.exe
  C:\Windows\System32\mmLZOLA.exe
  2⤵
  PID:8856
- C:\Windows\System32\cDiuHfO.exe
  C:\Windows\System32\cDiuHfO.exe
  2⤵
  PID:8872
- C:\Windows\System32\cgsHAlN.exe
  C:\Windows\System32\cgsHAlN.exe
  2⤵
  PID:8892
- C:\Windows\System32\AQKYXnF.exe
  C:\Windows\System32\AQKYXnF.exe
  2⤵
  PID:8908
- C:\Windows\System32\dYrwWWG.exe
  C:\Windows\System32\dYrwWWG.exe
  2⤵
  PID:8924
- C:\Windows\System32\EQjoLMh.exe
  C:\Windows\System32\EQjoLMh.exe
  2⤵
  PID:8940
- C:\Windows\System32\sMjeYrA.exe
  C:\Windows\System32\sMjeYrA.exe
  2⤵
  PID:8964
- C:\Windows\System32\Kvxxfwu.exe
  C:\Windows\System32\Kvxxfwu.exe
  2⤵
  PID:8992
- C:\Windows\System32\QfIkhPV.exe
  C:\Windows\System32\QfIkhPV.exe
  2⤵
  PID:9008
- C:\Windows\System32\aUFbLOL.exe
  C:\Windows\System32\aUFbLOL.exe
  2⤵
  PID:9024
- C:\Windows\System32\pjNsMUr.exe
  C:\Windows\System32\pjNsMUr.exe
  2⤵
  PID:9048
- C:\Windows\System32\bLgmXHj.exe
  C:\Windows\System32\bLgmXHj.exe
  2⤵
  PID:9064
- C:\Windows\System32\SezGfxt.exe
  C:\Windows\System32\SezGfxt.exe
  2⤵
  PID:9080
- C:\Windows\System32\enlQjVH.exe
  C:\Windows\System32\enlQjVH.exe
  2⤵
  PID:9096
- C:\Windows\System32\YvIbxaQ.exe
  C:\Windows\System32\YvIbxaQ.exe
  2⤵
  PID:9112
- C:\Windows\System32\xYlfBqv.exe
  C:\Windows\System32\xYlfBqv.exe
  2⤵
  PID:9128
- C:\Windows\System32\wqYgyMA.exe
  C:\Windows\System32\wqYgyMA.exe
  2⤵
  PID:9144
- C:\Windows\System32\VdvxLDT.exe
  C:\Windows\System32\VdvxLDT.exe
  2⤵
  PID:9160
- C:\Windows\System32\vkYVETF.exe
  C:\Windows\System32\vkYVETF.exe
  2⤵
  PID:9176
- C:\Windows\System32\OCnXRqH.exe
  C:\Windows\System32\OCnXRqH.exe
  2⤵
  PID:9192
- C:\Windows\System32\zktoJki.exe
  C:\Windows\System32\zktoJki.exe
  2⤵
  PID:9208
- C:\Windows\System32\ZCjNBJP.exe
  C:\Windows\System32\ZCjNBJP.exe
  2⤵
  PID:8032
- C:\Windows\System32\VOsFXzJ.exe
  C:\Windows\System32\VOsFXzJ.exe
  2⤵
  PID:8096
- C:\Windows\System32\HPRGKXC.exe
  C:\Windows\System32\HPRGKXC.exe
  2⤵
  PID:8160
- C:\Windows\System32\fFTmDgJ.exe
  C:\Windows\System32\fFTmDgJ.exe
  2⤵
  PID:6988
- C:\Windows\System32\zJvEWxP.exe
  C:\Windows\System32\zJvEWxP.exe
  2⤵
  PID:7272
- C:\Windows\System32\iJxKtrW.exe
  C:\Windows\System32\iJxKtrW.exe
  2⤵
  PID:7320
- C:\Windows\System32\JupIhmH.exe
  C:\Windows\System32\JupIhmH.exe
  2⤵
  PID:7420
- C:\Windows\System32\vbpggId.exe
  C:\Windows\System32\vbpggId.exe
  2⤵
  PID:7600
- C:\Windows\System32\QrKzJBr.exe
  C:\Windows\System32\QrKzJBr.exe
  2⤵
  PID:7772
- C:\Windows\System32\UItkPVd.exe
  C:\Windows\System32\UItkPVd.exe
  2⤵
  PID:7888
- C:\Windows\System32\MIuYJYk.exe
  C:\Windows\System32\MIuYJYk.exe
  2⤵
  PID:8244
- C:\Windows\System32\SFSsESv.exe
  C:\Windows\System32\SFSsESv.exe
  2⤵
  PID:8316
- C:\Windows\System32\RonOAOP.exe
  C:\Windows\System32\RonOAOP.exe
  2⤵
  PID:8396
- C:\Windows\System32\eoApuRo.exe
  C:\Windows\System32\eoApuRo.exe
  2⤵
  PID:8460
- C:\Windows\System32\qJEGuhL.exe
  C:\Windows\System32\qJEGuhL.exe
  2⤵
  PID:8520
- C:\Windows\System32\QmdZmXP.exe
  C:\Windows\System32\QmdZmXP.exe
  2⤵
  PID:8556
- C:\Windows\System32\SegFANM.exe
  C:\Windows\System32\SegFANM.exe
  2⤵
  PID:8620
- C:\Windows\System32\lanLBzC.exe
  C:\Windows\System32\lanLBzC.exe
  2⤵
  PID:8684
- C:\Windows\System32\pDTfnfK.exe
  C:\Windows\System32\pDTfnfK.exe
  2⤵
  PID:8744
- C:\Windows\System32\pvKOEEv.exe
  C:\Windows\System32\pvKOEEv.exe
  2⤵
  PID:8808
- C:\Windows\System32\UxweEUL.exe
  C:\Windows\System32\UxweEUL.exe
  2⤵
  PID:8848
- C:\Windows\System32\VzMwnKz.exe
  C:\Windows\System32\VzMwnKz.exe
  2⤵
  PID:7468
- C:\Windows\System32\cVrqgOV.exe
  C:\Windows\System32\cVrqgOV.exe
  2⤵
  PID:7724
- C:\Windows\System32\ZTiZBen.exe
  C:\Windows\System32\ZTiZBen.exe
  2⤵
  PID:8916
- C:\Windows\System32\JKozIvA.exe
  C:\Windows\System32\JKozIvA.exe
  2⤵
  PID:7956
- C:\Windows\System32\ZpWTLDr.exe
  C:\Windows\System32\ZpWTLDr.exe
  2⤵
  PID:8020
- C:\Windows\System32\CInOfSE.exe
  C:\Windows\System32\CInOfSE.exe
  2⤵
  PID:8084
- C:\Windows\System32\LnujBVX.exe
  C:\Windows\System32\LnujBVX.exe
  2⤵
  PID:8148
- C:\Windows\System32\ypBOcOc.exe
  C:\Windows\System32\ypBOcOc.exe
  2⤵
  PID:6792
- C:\Windows\System32\LMrpLDv.exe
  C:\Windows\System32\LMrpLDv.exe
  2⤵
  PID:7240
- C:\Windows\System32\OAHzPCS.exe
  C:\Windows\System32\OAHzPCS.exe
  2⤵
  PID:7316
- C:\Windows\System32\jmOrsGR.exe
  C:\Windows\System32\jmOrsGR.exe
  2⤵
  PID:7520
- C:\Windows\System32\GEmBmDr.exe
  C:\Windows\System32\GEmBmDr.exe
  2⤵
  PID:7672
- C:\Windows\System32\knpQGir.exe
  C:\Windows\System32\knpQGir.exe
  2⤵
  PID:7112
- C:\Windows\System32\GBtofAT.exe
  C:\Windows\System32\GBtofAT.exe
  2⤵
  PID:8228
- C:\Windows\System32\FWlHLxv.exe
  C:\Windows\System32\FWlHLxv.exe
  2⤵
  PID:8508
- C:\Windows\System32\bQjSsac.exe
  C:\Windows\System32\bQjSsac.exe
  2⤵
  PID:8332
- C:\Windows\System32\vnDiWDj.exe
  C:\Windows\System32\vnDiWDj.exe
  2⤵
  PID:8948
- C:\Windows\System32\tDOPJJy.exe
  C:\Windows\System32\tDOPJJy.exe
  2⤵
  PID:8572
- C:\Windows\System32\WIKlCfV.exe
  C:\Windows\System32\WIKlCfV.exe
  2⤵
  PID:8664
- C:\Windows\System32\gKiyMsk.exe
  C:\Windows\System32\gKiyMsk.exe
  2⤵
  PID:8728
- C:\Windows\System32\WBVaYRW.exe
  C:\Windows\System32\WBVaYRW.exe
  2⤵
  PID:8792
- C:\Windows\System32\ehvuytg.exe
  C:\Windows\System32\ehvuytg.exe
  2⤵
  PID:8832
- C:\Windows\System32\pYFGplK.exe
  C:\Windows\System32\pYFGplK.exe
  2⤵
  PID:8604
- C:\Windows\System32\VkPBZOF.exe
  C:\Windows\System32\VkPBZOF.exe
  2⤵
  PID:7920
- C:\Windows\System32\WLNmvtv.exe
  C:\Windows\System32\WLNmvtv.exe
  2⤵
  PID:7820
- C:\Windows\System32\fUpiWKP.exe
  C:\Windows\System32\fUpiWKP.exe
  2⤵
  PID:8956
- C:\Windows\System32\eNzyEOh.exe
  C:\Windows\System32\eNzyEOh.exe
  2⤵
  PID:9004
- C:\Windows\System32\XpzvCVf.exe
  C:\Windows\System32\XpzvCVf.exe
  2⤵
  PID:8972
- C:\Windows\System32\vkYIFvs.exe
  C:\Windows\System32\vkYIFvs.exe
  2⤵
  PID:9036
- C:\Windows\System32\aDMDztW.exe
  C:\Windows\System32\aDMDztW.exe
  2⤵
  PID:9044
- C:\Windows\System32\IpuLbCG.exe
  C:\Windows\System32\IpuLbCG.exe
  2⤵
  PID:9120
- C:\Windows\System32\sDDVXEh.exe
  C:\Windows\System32\sDDVXEh.exe
  2⤵
  PID:9156
- C:\Windows\System32\WxHyhbB.exe
  C:\Windows\System32\WxHyhbB.exe
  2⤵
  PID:8000
- C:\Windows\System32\klIvWAA.exe
  C:\Windows\System32\klIvWAA.exe
  2⤵
  PID:6612
- C:\Windows\System32\FqVChzh.exe
  C:\Windows\System32\FqVChzh.exe
  2⤵
  PID:7656
- C:\Windows\System32\MbKLeoK.exe
  C:\Windows\System32\MbKLeoK.exe
  2⤵
  PID:8392
- C:\Windows\System32\gnjOPXB.exe
  C:\Windows\System32\gnjOPXB.exe
  2⤵
  PID:9076
- C:\Windows\System32\AViCJch.exe
  C:\Windows\System32\AViCJch.exe
  2⤵
  PID:8588
- C:\Windows\System32\QVTQdUH.exe
  C:\Windows\System32\QVTQdUH.exe
  2⤵
  PID:7552
- C:\Windows\System32\iboBzks.exe
  C:\Windows\System32\iboBzks.exe
  2⤵
  PID:9168
- C:\Windows\System32\OByyxtC.exe
  C:\Windows\System32\OByyxtC.exe
  2⤵
  PID:8268
- C:\Windows\System32\TUkvtAV.exe
  C:\Windows\System32\TUkvtAV.exe
  2⤵
  PID:7332
- C:\Windows\System32\YUWkGAY.exe
  C:\Windows\System32\YUWkGAY.exe
  2⤵
  PID:8064
- C:\Windows\System32\ijSGBxL.exe
  C:\Windows\System32\ijSGBxL.exe
  2⤵
  PID:7908
- C:\Windows\System32\oVAAZnv.exe
  C:\Windows\System32\oVAAZnv.exe
  2⤵
  PID:6716
- C:\Windows\System32\oFwWJza.exe
  C:\Windows\System32\oFwWJza.exe
  2⤵
  PID:8428
- C:\Windows\System32\hWXelRT.exe
  C:\Windows\System32\hWXelRT.exe
  2⤵
  PID:8016
- C:\Windows\System32\BqBnpWt.exe
  C:\Windows\System32\BqBnpWt.exe
  2⤵
  PID:7184
- C:\Windows\System32\CpbRske.exe
  C:\Windows\System32\CpbRske.exe
  2⤵
  PID:8176
- C:\Windows\System32\QIGCogs.exe
  C:\Windows\System32\QIGCogs.exe
  2⤵
  PID:6160
- C:\Windows\System32\XapSNmS.exe
  C:\Windows\System32\XapSNmS.exe
  2⤵
  PID:7616
- C:\Windows\System32\amnZTxR.exe
  C:\Windows\System32\amnZTxR.exe
  2⤵
  PID:8224
- C:\Windows\System32\FvChhdX.exe
  C:\Windows\System32\FvChhdX.exe
  2⤵
  PID:7840
- C:\Windows\System32\LaHrrUV.exe
  C:\Windows\System32\LaHrrUV.exe
  2⤵
  PID:8260
- C:\Windows\System32\NnUzAZc.exe
  C:\Windows\System32\NnUzAZc.exe
  2⤵
  PID:8920
- C:\Windows\System32\sJSZcvA.exe
  C:\Windows\System32\sJSZcvA.exe
  2⤵
  PID:8868
- C:\Windows\System32\cBMessu.exe
  C:\Windows\System32\cBMessu.exe
  2⤵
  PID:8696
- C:\Windows\System32\vquNwDo.exe
  C:\Windows\System32\vquNwDo.exe
  2⤵
  PID:7924
- C:\Windows\System32\zGgwIUD.exe
  C:\Windows\System32\zGgwIUD.exe
  2⤵
  PID:8376
- C:\Windows\System32\dfoWcnv.exe
  C:\Windows\System32\dfoWcnv.exe
  2⤵
  PID:9016
- C:\Windows\System32\taMTjkg.exe
  C:\Windows\System32\taMTjkg.exe
  2⤵
  PID:9032
- C:\Windows\System32\QOZfAvL.exe
  C:\Windows\System32\QOZfAvL.exe
  2⤵
  PID:9072
- C:\Windows\System32\rAykFNE.exe
  C:\Windows\System32\rAykFNE.exe
  2⤵
  PID:8240
- C:\Windows\System32\ZnNcEdm.exe
  C:\Windows\System32\ZnNcEdm.exe
  2⤵
  PID:9184
- C:\Windows\System32\CmgueDc.exe
  C:\Windows\System32\CmgueDc.exe
  2⤵
  PID:2392
- C:\Windows\System32\OuzesUc.exe
  C:\Windows\System32\OuzesUc.exe
  2⤵
  PID:7952
- C:\Windows\System32\ZfSBYHz.exe
  C:\Windows\System32\ZfSBYHz.exe
  2⤵
  PID:8380
- C:\Windows\System32\CHQejZt.exe
  C:\Windows\System32\CHQejZt.exe
  2⤵
  PID:8844
- C:\Windows\System32\aUjfQHM.exe
  C:\Windows\System32\aUjfQHM.exe
  2⤵
  PID:8220
- C:\Windows\System32\GNxnBFx.exe
  C:\Windows\System32\GNxnBFx.exe
  2⤵
  PID:7988
- C:\Windows\System32\DOmylpv.exe
  C:\Windows\System32\DOmylpv.exe
  2⤵
  PID:8884
- C:\Windows\System32\QUfBehL.exe
  C:\Windows\System32\QUfBehL.exe
  2⤵
  PID:7372
- C:\Windows\System32\FHxjhlU.exe
  C:\Windows\System32\FHxjhlU.exe
  2⤵
  PID:7720
- C:\Windows\System32\twrXObQ.exe
  C:\Windows\System32\twrXObQ.exe
  2⤵
  PID:8824
- C:\Windows\System32\TZLItJQ.exe
  C:\Windows\System32\TZLItJQ.exe
  2⤵
  PID:8364
- C:\Windows\System32\zAadfQg.exe
  C:\Windows\System32\zAadfQg.exe
  2⤵
  PID:9092
- C:\Windows\System32\GaRyder.exe
  C:\Windows\System32\GaRyder.exe
  2⤵
  PID:9124
- C:\Windows\System32\aHDReUM.exe
  C:\Windows\System32\aHDReUM.exe
  2⤵
  PID:9108
- C:\Windows\System32\BcbTMFh.exe
  C:\Windows\System32\BcbTMFh.exe
  2⤵
  PID:7652
- C:\Windows\System32\dMhWjee.exe
  C:\Windows\System32\dMhWjee.exe
  2⤵
  PID:8180
- C:\Windows\System32\UTDInKP.exe
  C:\Windows\System32\UTDInKP.exe
  2⤵
  PID:8568
- C:\Windows\System32\rlrDdYw.exe
  C:\Windows\System32\rlrDdYw.exe
  2⤵
  PID:8716
- C:\Windows\System32\bYrzhrc.exe
  C:\Windows\System32\bYrzhrc.exe
  2⤵
  PID:8116
- C:\Windows\System32\UvNIBCh.exe
  C:\Windows\System32\UvNIBCh.exe
  2⤵
  PID:8540
- C:\Windows\System32\BtEHKLz.exe
  C:\Windows\System32\BtEHKLz.exe
  2⤵
  PID:9188
- C:\Windows\System32\WcNQWHr.exe
  C:\Windows\System32\WcNQWHr.exe
  2⤵
  PID:8712
- C:\Windows\System32\gaQzGRU.exe
  C:\Windows\System32\gaQzGRU.exe
  2⤵
  PID:8488
- C:\Windows\System32\lLbbooI.exe
  C:\Windows\System32\lLbbooI.exe
  2⤵
  PID:8760
- C:\Windows\System32\brJwVku.exe
  C:\Windows\System32\brJwVku.exe
  2⤵
  PID:7860
- C:\Windows\System32\vISWUHT.exe
  C:\Windows\System32\vISWUHT.exe
  2⤵
  PID:8312
- C:\Windows\System32\sQqPCKW.exe
  C:\Windows\System32\sQqPCKW.exe
  2⤵
  PID:9236
- C:\Windows\System32\mKHLDfk.exe
  C:\Windows\System32\mKHLDfk.exe
  2⤵
  PID:9252
- C:\Windows\System32\bvRFcVH.exe
  C:\Windows\System32\bvRFcVH.exe
  2⤵
  PID:9268
- C:\Windows\System32\oRZoQmU.exe
  C:\Windows\System32\oRZoQmU.exe
  2⤵
  PID:9284
- C:\Windows\System32\MLsyeCe.exe
  C:\Windows\System32\MLsyeCe.exe
  2⤵
  PID:9300
- C:\Windows\System32\JYDkrFA.exe
  C:\Windows\System32\JYDkrFA.exe
  2⤵
  PID:9316
- C:\Windows\System32\ANFXWyJ.exe
  C:\Windows\System32\ANFXWyJ.exe
  2⤵
  PID:9332
- C:\Windows\System32\KFBePrQ.exe
  C:\Windows\System32\KFBePrQ.exe
  2⤵
  PID:9348
- C:\Windows\System32\JXXpSBT.exe
  C:\Windows\System32\JXXpSBT.exe
  2⤵
  PID:9364
- C:\Windows\System32\WioWoZb.exe
  C:\Windows\System32\WioWoZb.exe
  2⤵
  PID:9380
- C:\Windows\System32\LwSzCWF.exe
  C:\Windows\System32\LwSzCWF.exe
  2⤵
  PID:9396
- C:\Windows\System32\tUKbNJB.exe
  C:\Windows\System32\tUKbNJB.exe
  2⤵
  PID:9412
- C:\Windows\System32\gMUahhY.exe
  C:\Windows\System32\gMUahhY.exe
  2⤵
  PID:9444
- C:\Windows\System32\WjcPYli.exe
  C:\Windows\System32\WjcPYli.exe
  2⤵
  PID:9460
- C:\Windows\System32\DjbNnfh.exe
  C:\Windows\System32\DjbNnfh.exe
  2⤵
  PID:9476
- C:\Windows\System32\dNQQfHq.exe
  C:\Windows\System32\dNQQfHq.exe
  2⤵
  PID:9492
- C:\Windows\System32\LCKnkyU.exe
  C:\Windows\System32\LCKnkyU.exe
  2⤵
  PID:9508
- C:\Windows\System32\oOuLkvd.exe
  C:\Windows\System32\oOuLkvd.exe
  2⤵
  PID:9524
- C:\Windows\System32\voxsCoT.exe
  C:\Windows\System32\voxsCoT.exe
  2⤵
  PID:9540
- C:\Windows\System32\XumJJjH.exe
  C:\Windows\System32\XumJJjH.exe
  2⤵
  PID:9556
- C:\Windows\System32\XtTelwI.exe
  C:\Windows\System32\XtTelwI.exe
  2⤵
  PID:9572
- C:\Windows\System32\uCLwkaT.exe
  C:\Windows\System32\uCLwkaT.exe
  2⤵
  PID:9588
- C:\Windows\System32\QCdzolU.exe
  C:\Windows\System32\QCdzolU.exe
  2⤵
  PID:9604
- C:\Windows\System32\SOtYIow.exe
  C:\Windows\System32\SOtYIow.exe
  2⤵
  PID:9620
- C:\Windows\System32\diwbnBc.exe
  C:\Windows\System32\diwbnBc.exe
  2⤵
  PID:9636
- C:\Windows\System32\kllPTWN.exe
  C:\Windows\System32\kllPTWN.exe
  2⤵
  PID:9652
- C:\Windows\System32\rpYmayQ.exe
  C:\Windows\System32\rpYmayQ.exe
  2⤵
  PID:9668
- C:\Windows\System32\nSvdtPH.exe
  C:\Windows\System32\nSvdtPH.exe
  2⤵
  PID:9684
- C:\Windows\System32\cRcqypz.exe
  C:\Windows\System32\cRcqypz.exe
  2⤵
  PID:9700
- C:\Windows\System32\QZjusLu.exe
  C:\Windows\System32\QZjusLu.exe
  2⤵
  PID:9716
- C:\Windows\System32\UgghuvS.exe
  C:\Windows\System32\UgghuvS.exe
  2⤵
  PID:9732
- C:\Windows\System32\pUlYNvA.exe
  C:\Windows\System32\pUlYNvA.exe
  2⤵
  PID:9748
- C:\Windows\System32\dALOOjE.exe
  C:\Windows\System32\dALOOjE.exe
  2⤵
  PID:9764
- C:\Windows\System32\sYpMCCx.exe
  C:\Windows\System32\sYpMCCx.exe
  2⤵
  PID:9784
- C:\Windows\System32\ldmDfik.exe
  C:\Windows\System32\ldmDfik.exe
  2⤵
  PID:9800
- C:\Windows\System32\WrqJMMZ.exe
  C:\Windows\System32\WrqJMMZ.exe
  2⤵
  PID:9816
- C:\Windows\System32\KnLIHks.exe
  C:\Windows\System32\KnLIHks.exe
  2⤵
  PID:9832
- C:\Windows\System32\gehRInO.exe
  C:\Windows\System32\gehRInO.exe
  2⤵
  PID:9848
- C:\Windows\System32\OmnuJQC.exe
  C:\Windows\System32\OmnuJQC.exe
  2⤵
  PID:9864
- C:\Windows\System32\rPJKmLd.exe
  C:\Windows\System32\rPJKmLd.exe
  2⤵
  PID:9880
- C:\Windows\System32\ihNWvHz.exe
  C:\Windows\System32\ihNWvHz.exe
  2⤵
  PID:9896
- C:\Windows\System32\CsYhvkL.exe
  C:\Windows\System32\CsYhvkL.exe
  2⤵
  PID:9912
- C:\Windows\System32\DOZAbZT.exe
  C:\Windows\System32\DOZAbZT.exe
  2⤵
  PID:9928
- C:\Windows\System32\gYDEHUk.exe
  C:\Windows\System32\gYDEHUk.exe
  2⤵
  PID:9944
- C:\Windows\System32\zIzCWnW.exe
  C:\Windows\System32\zIzCWnW.exe
  2⤵
  PID:9960
- C:\Windows\System32\AtNvsbT.exe
  C:\Windows\System32\AtNvsbT.exe
  2⤵
  PID:9976
- C:\Windows\System32\dRNgWrD.exe
  C:\Windows\System32\dRNgWrD.exe
  2⤵
  PID:9992
- C:\Windows\System32\JnZYftt.exe
  C:\Windows\System32\JnZYftt.exe
  2⤵
  PID:10008
- C:\Windows\System32\hlagiMN.exe
  C:\Windows\System32\hlagiMN.exe
  2⤵
  PID:10024
- C:\Windows\System32\tciFbal.exe
  C:\Windows\System32\tciFbal.exe
  2⤵
  PID:10040
- C:\Windows\System32\ZwucLIZ.exe
  C:\Windows\System32\ZwucLIZ.exe
  2⤵
  PID:10056
- C:\Windows\System32\IyFFRLV.exe
  C:\Windows\System32\IyFFRLV.exe
  2⤵
  PID:10072
- C:\Windows\System32\pinTbKV.exe
  C:\Windows\System32\pinTbKV.exe
  2⤵
  PID:10088
- C:\Windows\System32\tneNCSF.exe
  C:\Windows\System32\tneNCSF.exe
  2⤵
  PID:10104
- C:\Windows\System32\XRqJRhr.exe
  C:\Windows\System32\XRqJRhr.exe
  2⤵
  PID:10120
- C:\Windows\System32\mHysKNO.exe
  C:\Windows\System32\mHysKNO.exe
  2⤵
  PID:10136
- C:\Windows\System32\SRgHhDV.exe
  C:\Windows\System32\SRgHhDV.exe
  2⤵
  PID:10152
- C:\Windows\System32\woWfpmZ.exe
  C:\Windows\System32\woWfpmZ.exe
  2⤵
  PID:10168
- C:\Windows\System32\JJINtrk.exe
  C:\Windows\System32\JJINtrk.exe
  2⤵
  PID:10184
- C:\Windows\System32\flDFyUP.exe
  C:\Windows\System32\flDFyUP.exe
  2⤵
  PID:10200
- C:\Windows\System32\DjsVdKx.exe
  C:\Windows\System32\DjsVdKx.exe
  2⤵
  PID:10216
- C:\Windows\System32\fXiQqDN.exe
  C:\Windows\System32\fXiQqDN.exe
  2⤵
  PID:10232
- C:\Windows\System32\SthlITy.exe
  C:\Windows\System32\SthlITy.exe
  2⤵
  PID:2380
- C:\Windows\System32\GXwiDuu.exe
  C:\Windows\System32\GXwiDuu.exe
  2⤵
  PID:9248
- C:\Windows\System32\ldgmIaM.exe
  C:\Windows\System32\ldgmIaM.exe
  2⤵
  PID:9276
- C:\Windows\System32\NvNrSfc.exe
  C:\Windows\System32\NvNrSfc.exe
  2⤵
  PID:9260
- C:\Windows\System32\TrQMRQV.exe
  C:\Windows\System32\TrQMRQV.exe
  2⤵
  PID:9340
- C:\Windows\System32\VlKEkWr.exe
  C:\Windows\System32\VlKEkWr.exe
  2⤵
  PID:9360
- C:\Windows\System32\UxMtgjW.exe
  C:\Windows\System32\UxMtgjW.exe
  2⤵
  PID:9356
- C:\Windows\System32\rKznrqJ.exe
  C:\Windows\System32\rKznrqJ.exe
  2⤵
  PID:9328
- C:\Windows\System32\wiGrfkW.exe
  C:\Windows\System32\wiGrfkW.exe
  2⤵
  PID:9452
- C:\Windows\System32\fWPwaDv.exe
  C:\Windows\System32\fWPwaDv.exe
  2⤵
  PID:9424
- C:\Windows\System32\MVfGcLu.exe
  C:\Windows\System32\MVfGcLu.exe
  2⤵
  PID:9432
- C:\Windows\System32\kpwOAzE.exe
  C:\Windows\System32\kpwOAzE.exe
  2⤵
  PID:9580
- C:\Windows\System32\vUDfMno.exe
  C:\Windows\System32\vUDfMno.exe
  2⤵
  PID:9676
- C:\Windows\System32\kMVDNKi.exe
  C:\Windows\System32\kMVDNKi.exe
  2⤵
  PID:9744
- C:\Windows\System32\kOtMMzR.exe
  C:\Windows\System32\kOtMMzR.exe
  2⤵
  PID:9772
- C:\Windows\System32\DsGwMdx.exe
  C:\Windows\System32\DsGwMdx.exe
  2⤵
  PID:9628
- C:\Windows\System32\zcfQYdg.exe
  C:\Windows\System32\zcfQYdg.exe
  2⤵
  PID:9472
- C:\Windows\System32\umcRTgT.exe
  C:\Windows\System32\umcRTgT.exe
  2⤵
  PID:9532
- C:\Windows\System32\QxZMtRZ.exe
  C:\Windows\System32\QxZMtRZ.exe
  2⤵
  PID:9972
- C:\Windows\System32\umDVNCX.exe
  C:\Windows\System32\umDVNCX.exe
  2⤵
  PID:9840
- C:\Windows\System32\NOudQLn.exe
  C:\Windows\System32\NOudQLn.exe
  2⤵
  PID:9468
- C:\Windows\System32\IYEqgqt.exe
  C:\Windows\System32\IYEqgqt.exe
  2⤵
  PID:9568
- C:\Windows\System32\GNBPLsg.exe
  C:\Windows\System32\GNBPLsg.exe
  2⤵
  PID:9696
- C:\Windows\System32\pvLcHaT.exe
  C:\Windows\System32\pvLcHaT.exe
  2⤵
  PID:9760
- C:\Windows\System32\wkKrbGU.exe
  C:\Windows\System32\wkKrbGU.exe
  2⤵
  PID:9828
- C:\Windows\System32\hjwXrZv.exe
  C:\Windows\System32\hjwXrZv.exe
  2⤵
  PID:9860
- C:\Windows\System32\dADnMuT.exe
  C:\Windows\System32\dADnMuT.exe
  2⤵
  PID:9956
- C:\Windows\System32\yIdaNwE.exe
  C:\Windows\System32\yIdaNwE.exe
  2⤵
  PID:10048
- C:\Windows\System32\IjCMUJs.exe
  C:\Windows\System32\IjCMUJs.exe
  2⤵
  PID:10064
- C:\Windows\System32\GImRwSO.exe
  C:\Windows\System32\GImRwSO.exe
  2⤵
  PID:10128
- C:\Windows\System32\PCFXWvt.exe
  C:\Windows\System32\PCFXWvt.exe
  2⤵
  PID:10192
- C:\Windows\System32\fuYlNXt.exe
  C:\Windows\System32\fuYlNXt.exe
  2⤵
  PID:9244
- C:\Windows\System32\GhHvBOq.exe
  C:\Windows\System32\GhHvBOq.exe
  2⤵
  PID:9264
- C:\Windows\System32\yBClDUf.exe
  C:\Windows\System32\yBClDUf.exe
  2⤵
  PID:8636
- C:\Windows\System32\wvtbhTq.exe
  C:\Windows\System32\wvtbhTq.exe
  2⤵
  PID:9712
- C:\Windows\System32\TwEzrTH.exe
  C:\Windows\System32\TwEzrTH.exe
  2⤵
  PID:9904
- C:\Windows\System32\NkyINjY.exe
  C:\Windows\System32\NkyINjY.exe
  2⤵
  PID:10080
- C:\Windows\System32\yibSYAJ.exe
  C:\Windows\System32\yibSYAJ.exe
  2⤵
  PID:9536
- C:\Windows\System32\Enyswsr.exe
  C:\Windows\System32\Enyswsr.exe
  2⤵
  PID:10180
- C:\Windows\System32\ZExpYHv.exe
  C:\Windows\System32\ZExpYHv.exe
  2⤵
  PID:9988
- C:\Windows\System32\PkCVBwx.exe
  C:\Windows\System32\PkCVBwx.exe
  2⤵
  PID:9376

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CFFgtND.exe

Filesize
1.3MB

MD5
07e62c167641a62f342773bf8f567f46

SHA1
0adf630d44e2881abcbae2720660e6bbe54fcfca

SHA256
71bdd62c026b8ebdc8e807b319806939dbb6e35f5feef8b708eb0f58fe9060c1

SHA512
eaec6add3e0f7738e1c3f24466674d984954cf2758861de4819f547a1030919343b030d9a443d5a088eac44af675f21c6dc6366db34e5fae5f1dd6e55b9ea6f1

Download Submit
C:\Windows\System32\EumlEap.exe

Filesize
1.3MB

MD5
c34a851e66eb0092ea7f3a3c406be7f6

SHA1
ec16761eb9d8e4fe631e3e3a99f7b0adc9a80f68

SHA256
bdb3d7ad9d8e0cefeb4fbfe1f5494ea14c9a21b8bcbc61d5c33b8cc76e9d168d

SHA512
d61dc3c7bf5f33a98cbccd04680845e4584fffddad757e325d2e2cd20f7b4e66c5e2c3d7a03da4c5693609a88bc89a4943509fc902a20b3f59c1ddc0e1cb432b

Download Submit
C:\Windows\System32\HfZGbNK.exe

Filesize
1.3MB

MD5
1974a4d89db6cd1c7489d9810f33fd41

SHA1
f78431ad060a57774eb7f0b6925ab8ed36de4964

SHA256
a027823d643d3c0b1fb830ce6edd8b1f0781201b7f76f45cd5bd61db950923d1

SHA512
2f5c3ad0e4946925e50441b1685cc7a06d096ebb6b8e583d75cdf67af9ff635cbca9a638e494f6a8a9451abaf7e019d9144b912fadf60df590dee49a6409784d

Download Submit
C:\Windows\System32\ImKMlGr.exe

Filesize
1.3MB

MD5
75dee94e8d613866d9ff3e572f88c391

SHA1
6d78b6b26c07e53e1765e64dd77f7dfcce19f387

SHA256
694d882e3b973d8a63985df574847f7779ed4587c55849cd76d2a73c4ebbe223

SHA512
f8ee7a56472364852dde529507697276b754c427031b6e636501d5f6bbcbb8079f2c59062d823ee8db488ea9eff35abe47fe70ce6a524cc6322dc2fe03f06515

Download Submit
C:\Windows\System32\KZHVTiN.exe

Filesize
1.3MB

MD5
3c2ada88cbaed34407d2b12ec83768a1

SHA1
dbd6729304d33d178695868f2fff34860e659a2a

SHA256
da626980c27d9314fbf96f717be0ee2a6c30cdc18e9f35cb557969dcfbc2b687

SHA512
b3395344622ed55409ea127cbfab61399025d1227ff70728859ef3716cc2066f4015a86746c0a98ed7016f08169cdfe5fe0527806836b8313f1bab56fb38e8a9

Download Submit
C:\Windows\System32\PlYYqYW.exe

Filesize
1.3MB

MD5
591cc2c6aae73d87c157db71ecac3d96

SHA1
472f3f6e27c195b8ef55edfe7c5e4bb5e669d33e

SHA256
fe34506648464e222fa0d2a39b1329418ccfcd8c4a51b97500502829f631573d

SHA512
f7e975d5614f687a15712956fbfd3d655ce258c2dd293d35292433934572ca97294813839b8c15fc4efe5de42fab15db8191ecffa8555d90506b6707f59f39de

Download Submit
C:\Windows\System32\QXGksoX.exe

Filesize
1.3MB

MD5
39b8805fb91b7a255d2cee247c22bdab

SHA1
01ff4a63f8eb9cac34f0aee36ddadcd70fe5d437

SHA256
ea3b480f59879130c0bd00cdebb9901f9bb9b4850fe622c70f94c058537ec04d

SHA512
9809e56bb26dc5834c2190d60ed5e6ec185a878205e9ffe59d83069556a2b1b0de78dd3f10a72013fcd550834cc17995c526841fcb2a74984cc9cf949470b287

Download Submit
C:\Windows\System32\XIihGcF.exe

Filesize
1.3MB

MD5
800878d6f408d4773af115ee3e6c3287

SHA1
9c9fbb30f874a830e5595eace9c387d51fccbcc4

SHA256
e647d8f790f78c987b880fc66f046c287cdee17676c774342a53ebb3b7d4132d

SHA512
b61024531cbefebde62e8b1a5ae2c7f0a752690a6752fc3a93a6e5c71cb4b03e149c4d84ecd4959aac40026c456875912ca61f802b5f9d68b6dc078205ad0f46

Download Submit
C:\Windows\System32\bRJGJlA.exe

Filesize
1.3MB

MD5
5ac57d0b4e2d2bf19e1fe70ea56011b2

SHA1
d419609e3ca6124330d247bf1065ff9e95a540fb

SHA256
4f55ff2a92fff0e5e341f348fe44443c9b4ed3974290b66b3d123957fcca2384

SHA512
c9b6d6078357d82e1c2d4d36057dd38145df331190f48215383c9bf4dcf9f0c4f50d2d652cf47e4008610552791b8644f5e3535c581f1421364f2ed2150390e1

Download Submit
C:\Windows\System32\dLIfJjb.exe

Filesize
1.3MB

MD5
c76bf9ca67ec1264e08b3e41c13b6a89

SHA1
51147dfead66488822a4e581d7cbf724229b9954

SHA256
2141a8c909604c7aa06d1c51386cdf0baf30730791452cd2fb73ebd381c16af0

SHA512
9cde11c5fb3b883bb4226fc037d4de87e26b435405178e73bf3710f90c08789e117f9ec738b8a2e3fcafef956b369778d3a6b5809b780ea61b71d3ff5b3b9fbb

Download Submit
C:\Windows\System32\dmtTTNm.exe

Filesize
1.3MB

MD5
0533a7ece1287d08511bcb6a283c93d2

SHA1
1bbbf1185c57aabd156465905daf182b58752c01

SHA256
5e71b6d3a7e806013f762ca6fd86f7d244de4415e8e4d0a25acbbb0cd0edec50

SHA512
906d0249b1c8785d388188c3f8dbabf3824521b8cc4be931c05d129996b53e8a2db4cd08acec4d4a85d20ffb0e3a4808d80423929fc91eaf7501253ac3f45fda

Download Submit
C:\Windows\System32\dxERLVp.exe

Filesize
1.3MB

MD5
b1a7439861e315f16b48fb40ddc94664

SHA1
ac630e55644ae21f16e57d0a638e493df1c09f38

SHA256
8a720b223c3aff20e099d577b2ead24a48f49d56ab1602ee103dd16fe74eb9ec

SHA512
783cc3869d4ca19d696a3895b8fe93d4416754a2cd069d037668c03a1a2981cbf507d3726f9cea9747e1e258965f5c089a72960a355c714ce075cd961a0921b6

Download Submit
C:\Windows\System32\eRvWQCz.exe

Filesize
1.3MB

MD5
cbcbbba619be26a2235d1d5bd55d442b

SHA1
37e58fafb785d7ebb0fca355fa1edaad391b17b4

SHA256
1c8b1ec06eea4f1350429c70c51e84f200892298c6e95896a2ebc806a84ad04c

SHA512
eae4bbecdee897162345e6b45483d45f9ad6d1e795ce42b933465090d2e321cf42d695fb458ce98a80a42095900bccbf28fc23d6b42d3ae8f6c2b5c51246c6af

Download Submit
C:\Windows\System32\fJlczDq.exe

Filesize
1.3MB

MD5
77e47d7c9f51f8ef6730a1880e441509

SHA1
d9fe94eb02b9dd779ce3ff430d6f0dfd8f8130bf

SHA256
cc5beb1f8ab15ca54d98f7d5eb47792cccd4c14cd021242cde41033a48e8047d

SHA512
5a3ab234e94c872605ba318fcd7c47729e42fbfe66f89473d88b9f58d534f200232b701de1fba37eec083bcd5cfbf6bec1966dd1394cb4074bdd88aa843f6c4b

Download Submit
C:\Windows\System32\fbatJvJ.exe

Filesize
1.3MB

MD5
422c872d9cbacb178224305897b128a3

SHA1
4bb85f62effd48d38d04947cc8f50973a8bc0a9d

SHA256
b6bd918bd93de1f32de73f12bb89fad5ddd941eef21b5435fb6132868eaf064f

SHA512
c15f64ae79a69d993dd4d160809a5e9cdec370159526438d86fabe2b24431973deb319f626e928d22f9df09491eee37440d8d8117842c191c56f7813abf9ac31

Download Submit
C:\Windows\System32\fqNOdzS.exe

Filesize
1.3MB

MD5
d3a570a10562225b4c7e9e520bac14aa

SHA1
79f8d6e19e2292e3cf1a383394d6ac012bcb7d46

SHA256
ded76a9bad46ee825d74e415f0f60b2bb65bdb69eed31e54dd5cc131ba785e09

SHA512
402c03e57c9ea77aa91cbb7bb6323895c0ee2ba213a57d601fb33eeb022d062040ba753548338d9088bacbd5b6ccd6cbeceb4278a4871e3ad5f488a6e873429c

Download Submit
C:\Windows\System32\jwwHcmn.exe

Filesize
1.3MB

MD5
bb955b047ea5999719ae4d9c2799b60c

SHA1
11d619b7a66ca4680b79e494c2b8f6ad6ecf7e16

SHA256
835dd35a39c4b68f7a9ebfdbcd249a181186c4e5c31747d04d5159c6cd2a632b

SHA512
7a68cb8e7eeb538f54875386097ea3cc4aaa2eb1ce736b286f1a4dc691f21708cb55d92fba3b44eb43bc2267086943c917711582fb55edd4db60b6378e11169f

Download Submit
C:\Windows\System32\lRrTbxk.exe

Filesize
1.3MB

MD5
9c3bf6d1b92e5895d287e2867dd22787

SHA1
04693e8933ab6a32410d11bb9127a9964377feb1

SHA256
09943671447b3531829e99cbd7d00d6f0c783a8d57de9a0f5380c341babc0647

SHA512
f597ff37cb36875f7b0824cb8bed18c34bf6a16338be1419c26dc27d5bbc159234ae0f9ce9470980551f788ce71d23bf30f98acc43e2c9284c65bd3d330b1a31

Download Submit
C:\Windows\System32\mglxQnO.exe

Filesize
1.3MB

MD5
02d1cc135d546a69fdf1611b9e1b8202

SHA1
f29105d870992eb4fe73071882c4d9c881d6446a

SHA256
aacf6df1f597d5d69090bf1ee0491561a8f461a3acd2f4ca8e24e727120cd4ca

SHA512
260df6a5941676552d81d1c6997b793d9bc892afed310e6f51f65f34f70abac14ff389178a8aba17f9cc5f30dfc88536b18f1297f7a50d21b98d1d37a1d1a2fd

Download Submit
C:\Windows\System32\qpmuQBX.exe

Filesize
1.3MB

MD5
981a38c95f0103ef67b0a78dc5d512ae

SHA1
5582daa5a565d414962b2f66fd216af98ea55241

SHA256
c506eaf9e829d5f29d6e6b35f03aaf5e9a4c1d55292d9e2d1ebf7bcd44460483

SHA512
0d97f6045c11f1bffb51b5acd95638d5b5436bcdb80e1020910164ae9539b9ccdfc23172da41f84eae9bdbbf2a9360ff3427bd8bc23a3af0f8d30b3349803752

Download Submit
C:\Windows\System32\swOFvKg.exe

Filesize
1.3MB

MD5
b614c585752fb28c0c2abfd2f591798f

SHA1
58523c45a9b8a9486a21949ddcfd67e8461f27f9

SHA256
e2193a80ec592495465f287437f0bce5458da58fad9a5affbd37b9a31074c2e5

SHA512
eb5a6435f119285b9f6f00b841b2dd73012d8227809495f90ef310c7dab0c45b02e3567b378b229947b5a0420954aea4ca8c386f69f60b21b38f852222fd05b7

Download Submit
C:\Windows\System32\txUWkQY.exe

Filesize
1.3MB

MD5
0a11e48b935a9eae139fbad8dc367a57

SHA1
03bf5ac260f7f2ba40a9e27c7730e1b091aefb4f

SHA256
79c6e6df8c405c16a9fc90f518e2946c70d13565beb61119a3deeb9a3963774b

SHA512
34c5b58ea2f75accf7e16eef7b50f5bdf529ac27203c24ef734610edc54b54948dd97b5eef580d6b007a8d670b8042d0f81e444f978a1df78adec73d6491b252

Download Submit
C:\Windows\System32\uwjfUvr.exe

Filesize
1.3MB

MD5
5e7b7365aabfab5a6c0bfebc2f4c0929

SHA1
74c535d681b159bebf1ff0ca5e715bb34c3d1d4b

SHA256
0f1fed7737217b9dd2d94cd5771d5c40af896863c250aaac0bc928acc17d44cf

SHA512
a3d3eaa866dbd1ee4048b3ad490357582a99a8ef2147b539fafdf2b871ce9a5eb5a26095524ac381614988865bea4c6f09e8e2a6f54c2efe9b86543e54f2afe1

Download Submit
C:\Windows\System32\vXfQZmw.exe

Filesize
1.3MB

MD5
fb9a62660e40553ed2170ddbd5d63c88

SHA1
18d9ae22bf2a169a56a3a1a0e11fe8e1ea42db6b

SHA256
106a2d4f2bea7024d694478f099a7531668f45863b4d514b230324f0acfab8ef

SHA512
f4832426a4a222830666be8ca0c7b8b7f8cd7eb8b41c2bbd09a4561556f62515dd2c603b1842303b976773a2d75eee836009922c7cf60ea0c846ec2b02042d65

Download Submit
C:\Windows\System32\wTPBWWc.exe

Filesize
1.3MB

MD5
133c65161a0f09f9ee12b7483723eada

SHA1
27628c1140f2292198d5a441ea0b9a04d202f884

SHA256
45046bdb32e012c8cb773014af686ddf55fe03d5f0014ea6e59cf15481053ed2

SHA512
428fd7e8f71f92b6c0317ca7c41342f15e3e6662d5dbd2618fbc2a640c55ea0af2626d4b2e00503f6f221b4f25ab828a728f79ce343ac6527e930ba7bd3c14c8

Download Submit
C:\Windows\System32\wqhRImP.exe

Filesize
1.3MB

MD5
d37a7ad0a905ef184b8c6884c4b58d70

SHA1
8fd31b0e286f8facbe5b196d1380a5fc84552fd7

SHA256
66eaaf2dbddbfb493df7b7a4da2a9c5164f257c85da1ed5e65d7925f55b52cac

SHA512
4df6c4c0989b439804b3db321800aa6ee204a2c377152090f232052132417d5a40a42dec9127c6c0594f646b4572d91911129fc773a1b54ebe3adf62b0057706

Download Submit
C:\Windows\System32\zRpfzwZ.exe

Filesize
1.3MB

MD5
5888fb47b4fe0c3f703441baf6240fd3

SHA1
b83e286b003949556b7bdc37c6ed2240e42cd948

SHA256
a31fdacdd94a8e19869dbb873b1cbb69e9bbe75928b2c9ecb556fefad7322f22

SHA512
af5eec4e26a30aa050c95a16276fbb8c535ad04bd4c0d3afb205ced7579eb2e60f8760f4f021a014f4b3a21b4feff522511c52f2b6388100e424a898d09ac971

Download Submit
C:\Windows\System32\zWEBueT.exe

Filesize
1.3MB

MD5
e54a41ce8a5ed6b4938df945ab8941a9

SHA1
4788f7d9579cd3bc906123011750eb893add1216

SHA256
013e31a75346a4ced941840bc3fe1262abf629d05fae33b1fabafdcf95e0cb35

SHA512
b12c05aa64aa8b1617af1b058c96f3ba1d664639853a212b037f9a40204a5123846042c2a2c640535d337f821618bba2eab6dacdab386d7c70beabbe992de6d9

Download Submit
\Windows\System32\McKtLXz.exe

Filesize
1.3MB

MD5
7e2ffe7236174d33fa22d75be865d44d

SHA1
82061490510e11be8a719465c4fc6b850eb78311

SHA256
57a0c097e8e52ad1ee0bf774cfa1a3ae3976f01f3d435bd076633ea19a53d099

SHA512
2841fb20d666e39d76d5c4a318e4b26a470c5b4955219871c96e70eee290d9efa4017ff92e76e250f0ed9f986880ab6bc19de13cbbde0e74b7d9750521c574e9

Download Submit
\Windows\System32\NXobJAk.exe

Filesize
1.3MB

MD5
1b0fbfddd779b163d72ef5a644505f2a

SHA1
ff431abe904b5c40c7a233b5bae6b02ab9737a43

SHA256
d14ba29248e8f4dec358dd35c742bedb00fc4d40777556999ced495b376eb7eb

SHA512
38fd27e24d9ad12d56f430e7b5c0bb5197f2805af929eef84f3d8f29b041d6b5e75375ee348d18c6c58eedbf07a68d7f63b85bc1350d276fd5983388eb44a7b8

Download Submit
\Windows\System32\XeYWmsc.exe

Filesize
1.3MB

MD5
612d5859326525dbdd266ed0fc70e6c4

SHA1
829992401a5c4c94a89356f7f27e023ceaab4be5

SHA256
5d31582cf551cfde0817a34001eef2ce0bf079d4186b9f9cc0da9f5a576648cf

SHA512
7543da9b7d9387227ef0b24ff79f9f624c23f26ecb368767cb2ca043c5229367f83c91c9314f34c36cb60a10afcdc837e0e0f63a807239b31f19f4f1758e0acc

Download Submit
\Windows\System32\djFfgca.exe

Filesize
1.3MB

MD5
8508a77176c242cca825c034ae8ff48f

SHA1
399e08341a5e577414ff4981120948f5549a08b1

SHA256
2670ecae0f7984e13da581e2901a1a7966241de5bddb8b77b447fb01eebde762

SHA512
48fd21c7094225a5942dceef6fd32be6cbafe318bffe5b143a40cb071d1b75cedfe75fb7707a5c74cc6e1b35e31ee484175088cfb3c5d53a816a2d2bcc585e13

Download Submit
\Windows\System32\kcUCGQb.exe

Filesize
1.3MB

MD5
17661554ef83a6b392695168880615b7

SHA1
2a3dcdc875b56e9def743f6b03df19d764773571

SHA256
e09b18b4425b6a93f5fabac7e1d8d2607df26638a5b598a0c2825b7f71861088

SHA512
6f529de0d84bbd80f936a1e7f8e1ee130606f32f2a97793f4c52e9f6529eae27199b5a9d3fbd8b0e303a21363795c83785c36e94bf962d277c9d547bacf66408

Download Submit
\Windows\System32\nAYwXTl.exe

Filesize
1.3MB

MD5
f53068dc4f6f589329ba7a6d05a0d2f2

SHA1
85cd8f2f8e79a0459ae25ebefc02778153b004e2

SHA256
747d30b53349d2638e34b2e2ca95347b62ec2bb78bf68f1573749f241b997df5

SHA512
bcf19bb083af8a6868686c4d936513c739b5ad484d6488385c057b0e664819ad564615cc7fb6f84cce450bcb67880b93658a4d6fa6fdcacd734fe72e21202c36

Download Submit
memory/1232-0-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1232-22-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-50-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-47-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/1232-3151-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1232-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1232-20-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-85-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1232-51-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/1232-42-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/1232-951-0x000000013F440000-0x000000013F831000-memory.dmp

Filesize
3.9MB

Download
memory/1232-8-0x0000000001DF0000-0x00000000021E1000-memory.dmp

Filesize
3.9MB

Download
memory/1996-59-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/1996-4076-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-4204-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2012-23-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-4274-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2240-21-0x000000013F4C0000-0x000000013F8B1000-memory.dmp

Filesize
3.9MB

Download
memory/2288-67-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2288-4280-0x000000013FA60000-0x000000013FE51000-memory.dmp

Filesize
3.9MB

Download
memory/2452-9-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2452-4080-0x000000013F530000-0x000000013F921000-memory.dmp

Filesize
3.9MB

Download
memory/2464-48-0x000000013F490000-0x000000013F881000-memory.dmp

Filesize
3.9MB

Download
memory/2660-86-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2660-4273-0x000000013F4B0000-0x000000013F8A1000-memory.dmp

Filesize
3.9MB

Download
memory/2732-62-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4227-0x000000013FE10000-0x0000000140201000-memory.dmp

Filesize
3.9MB

Download
memory/2756-69-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2756-4199-0x000000013FB30000-0x000000013FF21000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4111-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2772-74-0x000000013FC30000-0x0000000140021000-memory.dmp

Filesize
3.9MB

Download
memory/2864-68-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2864-4171-0x000000013F780000-0x000000013FB71000-memory.dmp

Filesize
3.9MB

Download
memory/2888-66-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download
memory/2888-4065-0x000000013F730000-0x000000013FB21000-memory.dmp

Filesize
3.9MB

Download